Las Claves del xito

para la
Gestin de Riesgos
Un e-book editado por ISOTools Excellence

RIESGOS Y SEGURIDAD

RIESGOS Y SEGURIDAD

Las claves del xito

para la Gestin de Riesgos
La ISO 27001 establece un Sistema de Gestin de Seguridad
de la Informacin, cuyo elemento ms importante es la Gestin de los Riesgos.

Gestin de
Riesgos
Anlisis y Tratamiento

Anlisis

Tratamiento

Contacta con ISOTools Excellence

Ver agenda ISOTools Excellence

RIESGOS Y SEGURIDAD

Impresora:
Pendrives:
Aplicaciones:
Servidores:
Empleados:

Contacta con ISOTools Excellence

Ver agenda ISOTools Excellence

RIESGOS Y SEGURIDAD

Qu es una amenaza?

Qu es una vulnerabilidad?

Una situacin de
vulnerabilidad en la
Organizacin favorece
que las amenazas se
materialicen

Contacta con ISOTools Excellence

Ver agenda ISOTools Excellence

RIESGOS Y SEGURIDAD

Clculo del nivel de riesgo

Impacto

0%

50%

Probabilidad

100%

0%

dao

50%

100%

materialice

Impacto:

Probabilidad:

Probabilidad de que una amenaza se materialice e

impacto en la Organizacin en caso de que se materialice.

Los controles de seguridad

son fundamentales, ya
que sin ellos los riesgos
que estn por encima del
nivel aceptable supondrn
un gran peligro para el
negocio y la Organizacin.

Qu es el nivel de riesgo aceptable?

-

Contacta con ISOTools Excellence

Ver agenda ISOTools Excellence

RIESGOS Y SEGURIDAD

El Plan de Tratamiento
de riesgos se encarga
de implantar de
los controles que se
aplican a los riesgos
que superan el nivel
aceptable.

Responsable del control:

Recursos:

Acciones a llevar a cabo:

Qu ocurre si el nivel de riesgo, reducido por la implantacin de los controles de seguridad, sigue estando
por encima del nivel de riesgo aceptable?
-

Prioridad:

Asumir el riesgo:

Transferirlo a otra parte:

Qu es el riesgo residual?

Contacta con ISOTools Excellence

Ver agenda ISOTools Excellence

RIESGOS Y SEGURIDAD

6
-

Contacta con ISOTools Excellence

Ver agenda ISOTools Excellence

RIESGOS Y SEGURIDAD

La Plataforma
Tecnolgica
ISOTools le ayuda
a automatizar
la Gestin de
Riesgos

ISOTools Excellence

Contacta con ISOTools Excellence

Ver agenda ISOTools Excellence