Gestión estratégica de seguridad en la empresa - Anetcom

Ilustración 5.- Modelo del Riesgo.
Desde la perspectiva de los modelos basados en el análisis y gestión de riesgos,
los activos de información de la organización están sujetos a un conjunto
de amenazas internas y externas que pueden hacer uso de vulnerabilidades
presentes en los activos para ocasionar incidentes de seguridad. Estos
incidentes producirán una degradación o impacto en los activos de información
y, por ende, en los procesos y servicios de negocio.
Con el fin de evitar dichos incidentes, la organización debe desplegar un conjunto
de controles de seguridad.
El riesgo se define pues como una función de los activos, las vulnerabilidades,
las amenazas y los posibles impactos sobre los procesos y servicios de
negocio.
El modelo de análisis y gestión de riesgos se postula como una sólida alternativa
para la Gestión de la Seguridad en la organización. Su relevancia está
avalada por el desarrollo de numerosos estándares nacionales e internaciona-
31