Un modelo de riesgo es el método con el que una organización identifica sus activos, las amenazas que los afectan, la probabilidad de que ocurran y el impacto que tendrían, para decidir qué proteger primero y cuánto invertir. Es el punto de partida de normas como ISO 27001 y del análisis de riesgos que exige un SGSI.
Cómo lo resolvemos en TecnetOne: Cumplimiento normativo
análisis de riesgos, gestión de riesgos, evaluación de riesgos, matriz de riesgos, ISO 27005