Un modelo de riesgo es el método con el que una organización identifica sus activos, las amenazas que los afectan, la probabilidad de que ocurran y el impacto que tendrían, para decidir qué proteger primero y cuánto invertir. Es el punto de partida de normas como ISO 27001 y del análisis de riesgos que exige un SGSI.
Cómo lo resolvemos en TecnetOne: Consultoría en ciberseguridad
análisis de riesgos, gestión de riesgos, evaluación de riesgos, matriz de riesgos, ISO 27005
Términos relacionados
ISO 42001 (gestión de la IA)
La ISO/IEC 42001:2023 es la norma internacional que define los requisitos de un sistema de gestión de la inteligencia artificial (IA): políticas, evaluación de riesgos e impactos, controles y mejora continua para desarrollar, ofrecer o usar IA de forma responsable. Es certificable y sigue la estructura de alto nivel de la ISO 27001, y se integra a un sistema de gestión de seguridad existente.
Ley 29733 de protección de datos (Perú)
La Ley 29733 es la Ley de Protección de Datos Personales de Perú. Regula el tratamiento de datos personales por entidades públicas y privadas, exige por regla general el consentimiento del titular y le reconoce los derechos de acceso, rectificación, cancelación y oposición. Su autoridad es la Autoridad Nacional de Protección de Datos Personales, adscrita al Ministerio de Justicia y Derechos Humanos.
Auditoría interna y externa (ISO 27001)
La auditoría interna ISO 27001 es la revisión que una organización hace de su SGSI (sistema de gestión de seguridad de la información), con personal o un tercero independiente del área auditada, para comprobar que cumple la norma, como pide la cláusula 9.2. La externa la realiza un organismo certificador para otorgar o mantener la certificación. Ambas evalúan el sistema de gestión, no solo controles.
Tratamiento del riesgo
El tratamiento del riesgo es la etapa de la gestión de riesgos en la que se decide qué hacer con cada riesgo evaluado: mitigarlo con controles, evitarlo eliminando la actividad, transferirlo, por ejemplo con un seguro de ciberriesgo, o aceptarlo. ISO 27001 pide documentarlo en un plan de tratamiento. El apetito al riesgo fija el nivel aceptable; el tratamiento decide sobre cada riesgo.
Ley 1581 de protección de datos (Colombia)
La Ley 1581 de 2012 es el régimen general de protección de datos personales de Colombia. Fija los principios y las obligaciones para quien recolecta, almacena, usa o circula datos personales, exige por regla general la autorización previa del titular y le reconoce el derecho a conocer, actualizar, rectificar y suprimir su información. Su autoridad de vigilancia es la Superintendencia de Industria y Comercio (SIC).
Madurez de ciberseguridad (modelo de madurez)
Un modelo de madurez de ciberseguridad es una escala que mide qué tan establecidas, documentadas y mejoradas están las prácticas de seguridad de una organización, normalmente en niveles que van de procesos informales a procesos medidos y optimizados. Un diagnóstico de madurez sirve para saber dónde está la empresa, compararla con un marco de referencia y priorizar el siguiente paso.
¿Quieres pasar del concepto a tu operación?
Cuéntanos qué necesitas y un ingeniero de TecnetOne te responde.
Hablar con un ingenieroHablar con un ingeniero
Cuéntanos qué necesitas y te respondemos el mismo día hábil.