Análisis de Riesgos

EVALUACIÓN DEL RIESGO

¿Conoce los riesgos a los que se expone su negocio en el ámbito de la seguridad de la información?, ¿sabe qué actividades y servicios son críticos y cómo minimizar el impacto en caso de fallo?
Gracias a este servicio conocerá los riesgos a los que se expone su negocio y qué acciones prioritarias debe realizar parasalvaguardar el activo más importante de su negocio: su información.

01

¿Qué es un análisis de riesgos?

Es determinar, en función del valor de los activos (equipos, software, datos, etc.) y las amenazas a que están expuestos
(fuego, fallo de alimentación, virus, Hackers, etc.) el nivel de riesgo que tiene cada activo.

02

¿Por qué debe realizarse?

Porque muchas veces las organizaciones, por desconocimiento, implantan medidas de seguridad en aquellos que no
son prioritarios y dejan sin proteger a los activos que son críticos para su negocio.
Un análisis de riesgos permite concentrar los recursos en aquellos activos que son críticos, implantando las medidas
y controles de seguridad solo en los recursos que lo requieren y, de esta forma ahorrando dinero al tiempo que
protegemos lo realmente importante.

03

¿Quién/Cuándo debe realizarlo?

Cualquier organización que posea información valiosa para su negocio.
Se debe hacer en cualquier momento.

04

¿Cómo hay que hacerlo? Resultado

Se debe realizar, de forma metódica, un inventario de activos junto con las amenazas a que está expuesto cada activo.
Una vez disponemos de esto, realizamos una matriz para conocer el nivel de riesgo a que está expuesto cada activo.

Dispondremos de un informe en el que cada activo tiene asignado su nivel de riesgo junto con las medidas y controles
que debemos implantar para eliminar o minimizar el riesgo.

Share by: