La importancia de realizar un análisis de riesgo en las empresas

Abstract

En el sistema de gestión de Seguridad de la Información, es necesario realizar una adecuada gestión de riesgos que permita saber cuáles son las principales vulnerabilidades de sus activos de información y cuáles son las amenazas que podrían explotar las vulnerabilidades, así mismo podrá establecer las medidas preventivas que garanticen los niveles de seguridad en su información Con base a la necesidad del negocio y a la enorme demanda de operaciones que se presenta en las organizaciones con los procesos, activos, procedimientos es importante que las organizaciones planifiquen, hagan, valoren y actúen en base a los riesgos identificados para minimizar los impactos negativos sobre sus activos.

In the System Management Information Security, you must perform adequate risk management that allows to know what are the main vulnerabilities of their information assets and what are the threats that could exploit the vulnerabilities are, likewise may establish preventive measures to ensure standards of safety information. Based on the business need and the huge demand for operations presented in organizations with processes, assets, procedures it is important for organizations to plan, do, assess and act upon the identified risks to minimize negative impacts on its assets.