En este video abordaremos un tema del curso con el fin de que te prepares muy bien para tu certificación
mundial veamos el numeral 8.3.
Tratamiento de riesgos de la seguridad de la información realizar un plan de tratamiento de riesgos
de seguridad de la información es la parte más compleja de la implantación de la norma ISO veinti siete
mil uno a la vez la evaluación del riesgo es un paso más importante al comienzo de su proyecto de Seguridad
de la información.
Se establecen las bases para la seguridad de la información en su compañía.
La pregunta sería Por qué es tan importante.
Es simple pero no se entiende por muchas personas.
La principal filosofía de ISO veinti siete mil uno es encontrar los incidentes que pueden ocurrir y
la forma más apropiada para evitar los incidentes.
También tiene que evaluar la importancia de cada riesgo para que pueda enfocarse en los más importantes.
Resulta interesante entonces hacer lecturas de ISO veinti siete mil cinco que nos ayuda a responder
la pregunta Cómo identificar los riesgos la norma específicamente para el Sistema de Gestión de Seguridad
de la información requiere que el plan de tratamiento de riesgos de la seguridad de la información sea
implementado por la organización y que se conserve la información documentada de los resultados del
tratamiento de riesgos de la seguridad de la información.