Gestión de Riesgos de Ciberseguridad

Contexto

Las organizaciones demandan cada vez más acciones proactivas para una mejor gestión de su información y las tecnologías que la soportan, la alta cantidad de amenazas a las cuales se está expuesto a nivel global, así como el amplio espectro de vulnerabilidades con las cuales se debe lidiar, obliga a las organizaciones a tener los mecanismos de gestión ad-hoc para poder garantizar la seguridad de su información.

El contar con un marco metodológico que permita gestionar los riesgos en torno a un proceso formal definido, junto con los instrumentos ad-hoc para dicho propósito, es un desafío que muchas organizaciones han abordado, posibilitando contar con las herramientas de gestión que posibiliten el tratamiento de riesgos de forma proactiva, oportuna y eficaz.

El valor y la alta dependencia que poseen las organizaciones con su información y las tecnológicas que las gestionan, ha posicionado la gestión de riesgos tecnológicos en una perspectiva estratégica, inserto al más alto nivel organizacional en su gobierno corporativo, sobre todo en sectores regulados como una obligación de una buena gobernanza.

Prácticamente todos los modelos y estándares de referencia (como el NIST CSF, ISO 27.001, COBIT, entre otros) posicionan a la gestión de riesgos como una actividad clave en el diseño de un sistema de gobierno y gestión de la ciberseguridad, realizando en este curso una revisión exhaustiva de los diversos modelos de referencia que posibiliten caracterizar los componentes claves del proceso y su caracterización.