El análisis y gestión de riesgos en gobiernos de ti desde el enfoque de la metodología MAGERIT

Las administraciones públicas y empresas privadas hoy en día requieren de un mayor control en cuanto a los sistemas que operan con información, por lo cual el análisis y gestión de riesgos es considerado de suma importancia en el contexto del negocio. Este análisis constituye una herramienta esencial para el auditor, pues comprende la identificación de activos informáticos, sus vulnerabilidades y amenazas expuestas. Por tanto, el análisis y gestión de riesgos es fundamental dentro de cualquier organización, pues si un análisis de riesgos está mal elaborado o no sigue una metodología preestablecida podría causar el desperdicio los esfuerzos por proteger activos. En la actualidad son muchos los riesgos que afectan a la seguridad de la información, existen distintas metodologías apegadas a estándares y normas, y que su implementación permite mejorar los sistemas de gestión de riesgos. Este artículo muestra que tipo de estándares, normas y metodologías se deben considerar al momento de realizar un análisis de riesgos, pero en particular se enfatizará en el uso de una metodología, para este caso MAGERIT y cómo articularla en el proceso de gobernabilidad de TI para un mejor desempeño.