|
Cuál es la Razón de Gestionar el Riesgo Informático
Los profesionales dedicados a seguridad de la información coinciden en que la función y el objetivo principal de esta función, es la de garantizar los intereses y los objetivos del negocio. Este es el motivo principal, alinear la seguridad de la información, con la estrategia de negocio.
Para lograr este objetivo es fundamental focalizarse en la gestión del riesgo.
Lo vemos en todas las organizaciones, independientemente del tamaño o actividad, todas manejan riesgos y estos riesgos deben ser analizados, para permitir a la alta dirección, conocer día a día, su estado de seguridad, y de esta manera, analizarlos, conocer el impacto que puede tener en sus negocios, cual es el umbral de riesgo manejable, cuales son las alternativas para; solucionarlo, mitigarlo, postergarlo, pero nunca, dejar de conocerlo.
Esto significa, gestionar el riesgo.
Los riesgos pueden ser:
- Externos: derivados de situaciones contexto económico, estrategia de la competencia, cambios en las preferencias o necesidades de los clientes, regulaciones legales.
- Internos: debilidades en los procesos de las organizaciones, los que derivan o se manifiestan en forma de errores.
- Tecnológicos: Aquellos que se producen por errores en su propia tecnología y la dependencia que origina su uso en las organizaciones.
- Que pretende la gestión del riesgo: Conocer lo que esta sucediendo en la organización y alcanzar el equilibrio necesario entre la exposición al riesgo y los costos en que se debe incurrir para mitigarlos.
Cuál es la razón de gestionar el riesgo:
No se puede gerenciar lo que no se mide.
Se dedican esfuerzos a administrar y gestionar el "todo", sin analizar que es crítico (todo tiene el mismo riesgo).
No se analizan los errores que realmente tienen impacto negativo en el negocio.
Pueden existir potenciales riesgos no conocidos por la Alta Dirección.
Gestionar, permite conocer los desvios antes que se produzcan.
|
Gestión de Riesgos