Gestión de riesgos

Concepto de riesgo

• Acto de concretarse un peligro

• Efecto de la incertidumbre sobre los objetivos

• Materialización de una no conformidad

• Ninguna

El riesgo de los negocios asociados con el uso, propiedad, operación, participación, influencia y la adopción de TI dentro de una empresa

• Riesgo de TI

• Apetito al riesgo

• Tolerancia al riesgo

• Ninguna

Cantidad de riesgo que una entidad está dispuesta a aceptar cuando se trata de alcanzar sus objetivos.

• Riesgo de TI

• Apetito al riesgo

• Tolerancia al riesgo

• Ninguna

Desviación tolerable desde el nivel establecido por la definición de apetito de riesgo

• Riesgo de TI

• Apetito al riesgo

• Tolerancia al riesgo

• Ninguna

Posibles respuestas (tratamiento) al riesgo

• Evitar

• Reducir / Mitigar

• Transferir

• Aceptar

• Todas las opciones son válidas

¿Qué significa "aceptar" un riesgo en la gestión de riesgos de TI?

• Rechazar por completo la existencia del riesgo.

• Reconocer la existencia del riesgo y tomar medidas para reducirlo.

• Decidir no tomar ninguna medida adicional y asumir las consecuencias si el riesgo se materializa.

• Transferir el riesgo a otra organización.

¿Cuál de las siguientes acciones representa una estrategia de "transferencia" del riesgo de TI?

• Implementar medidas de seguridad adicionales para reducir la probabilidad de un riesgo.

• Compartir el riesgo con otra organización a través de un contrato de seguro o una cláusula contractual.

• Ignorar completamente el riesgo y esperar que desaparezca.

• Evitar cualquier discusión sobre el riesgo de TI en la organización.

¿Cuál es el objetivo principal de la gestión de riesgos de TI?

• Asegurar el cumplimiento de las leyes y regulaciones.

• Identificar, evaluar y mitigar riesgos que pueden afectar los activos de TI.

• Reducir los costos operativos de la organización.

• Aumentar la productividad de los empleados.