Gestión de Riesgos en ISO 27001

La gestión de riesgos constituye una parte esencial de un Sistema de Gestión de Seguridad de la Información. Identificar los activos que deben protegerse, reconocer amenazas y vulnerabilidades y evaluar los posibles impactos permite establecer medidas de tratamiento acordes con las necesidades de cada organización.