Las Claves del xito

para la
Gestin de Riesgos
Un e-book editado por ISOTools Excellence
 RIESGOS Y SEGURIDAD

RIESGOS Y SEGURIDAD

Las claves del xito

para la Gestin de Riesgos
La ISO 27001 establece un Sistema de Gestin de Seguridad
de la Informacin, cuyo elemento ms importante es la Ges-
tin de los Riesgos.

Gestin de
Riesgos
Anlisis y Tratamiento

Anlisis Tratamiento

Contacta con ISOTools Excellence Ver agenda ISOTools Excellence

 RIESGOS Y SEGURIDAD

Impresora:

Pendrives:

Aplicaciones:

Servidores:

Empleados:

-
-

Contacta con ISOTools Excellence Ver agenda ISOTools Excellence

 RIESGOS Y SEGURIDAD

Una situacin de
-
vulnerabilidad en la
Qu es una amenaza? Organizacin favorece
que las amenazas se
Qu es una vulnerabilidad?
materialicen

-
-

Contacta con ISOTools Excellence Ver agenda ISOTools Excellence

 RIESGOS Y SEGURIDAD

Clculo del nivel de riesgo

Impacto Probabilidad

0% 50% 100% 0% 50% 100%

dao materialice

Impacto:
Los controles de seguridad
son fundamentales, ya
Probabilidad:
que sin ellos los riesgos
que estn por encima del
nivel aceptable supondrn
un gran peligro para el
Probabilidad de que una amenaza se materialice e
impacto en la Organizacin en caso de que se mate-
negocio y la Organizacin.
rialice.
-

-
-
Qu es el nivel de riesgo aceptable?

-
- -

Contacta con ISOTools Excellence Ver agenda ISOTools Excellence

 RIESGOS Y SEGURIDAD

El Plan de Tratamiento
de riesgos se encarga
de implantar de

los controles que se

aplican a los riesgos
que superan el nivel
aceptable.

Responsable del control: -

Recursos:
Qu ocurre si el nivel de riesgo, reducido por la im-
plantacin de los controles de seguridad, sigue estando
por encima del nivel de riesgo aceptable?
Acciones a llevar a cabo: -
-
Prioridad: -

- -

Asumir el riesgo:

Transferirlo a otra parte:

Qu es el riesgo residual? -

Contacta con ISOTools Excellence Ver agenda ISOTools Excellence

 RIESGOS Y SEGURIDAD

1 2 3

- -

- -
-

4 5 6

- -
-
-

Contacta con ISOTools Excellence Ver agenda ISOTools Excellence

 RIESGOS Y SEGURIDAD

La Plataforma
Tecnolgica
ISOTools le ayuda
a automatizar
la Gestin de
Riesgos

-
-

ISOTools Excellence

Contacta con ISOTools Excellence Ver agenda ISOTools Excellence