Hola en este video abordaremos un tema del curso con el fin de que te prepares muy bien para tu certificación
mundial hablando de riesgos.
Básicamente el riesgo es qué pasa si en un negocio se asumen los riesgos que tienen relación directa
con la tecnología en informática cómo vamos a asumir un riesgo.
Para la gestión de riesgos nos podemos apoyar en la ISO veinti siete mil cinco la cual nos apoya en
cómo debería ser yo una correcta gestión de riesgos asociados a la seguridad de la información.
Pasa mucho en las auditorías.
Uno les dice déjeme ver su análisis del riesgo o la gestión del riesgo que hoy en día usted está llevando
a cabo y nos muestran mucho el riesgo a nivel operativo.
Por ejemplo si es un banco el riesgo financiero y demás pero el riesgo asociado a la seguridad de la
información debe ser algo muy puntual.
Debe ser un análisis y una gestión de riesgo.
Básicamente para eso qué pasa si nos roban una base de datos.
Qué pasa si se borra la información.
Qué pasa si alguien entra y altera el sistema de información entonces deben hacer análisis de riesgos
asociados a la seguridad de la información lo que nos va a competir en esa medida de cómo definimos
controles adecuados para ese Sistema de Gestión de Seguridad de la información vamos a ver en detalle
esa parte de los riesgos en un capítulo más adelante.