Gestión estratégica de seguridad en la empresa - Anetcom

36
2.2.3. El riesgo como factor de la seguridad
Como ya se ha anticipado en un capítulo anterior el concepto de riesgo permite
definir un marco de referencia para evaluar la seguridad de la información.
El proceso de evaluación y valoración del riesgo permite a la organización
determinar el grado de exposición de sus activos y definir una estrategia
orientada a reducir la misma.
Mediante el despliegue de controles de seguridad, la organización puede
actuar sobre los factores del riesgo, mitigando las vulnerabilidades, reduciendo
la probabilidad de materialización de una amenaza o minimizando el
impacto sobre los activos en caso de producirse un incidente de seguridad.
La siguiente ilustración muestra cómo evoluciona el riesgo.
Ilustración 7.- El Plan de Gestión de Riesgos.
La definición y ejecución de un Plan de Gestión de Riesgos permitirá a la
organización alcanzar un nivel óptimo de seguridad definido por un riesgo
residual. Este riesgo residual comprende el conjunto de riesgos que la organización
considera asumible, bien porque la probabilidad de ocurrencia es
baja o porque el impacto es desdeñable.