EVALUACIÓN DE RIESGOS:

• ¿Qué puede suceder?, identificar amenazas , eventos anormales y vulnerabilidades.
• ¿Cuál es la probabilidad que sucedan?.
• ¿Cuáles son las consecuencias?

“IDENTIFICAR, MEDIR, CUANTIFICAR Y EVALUAR LOS RIESGOS”

GESTIÓN DE RIESGOS:

• ¿Qué se puede hacer?.
• ¿Qué opciones están disponibles?. ¿Cuáles son sus ventajas y desventajas asociadas en términos de “COSTO, BENEFICIO Y RIESGO”?.
• ¿Cuál es el impacto de las decisiones de gestión actuales en  futuras opciones?.

DEFINICIONES

AMENAZAS:

• Causadas por humanos malignos.
• Son intencionales.
• Pueden ser internas o externas.

EVENTOS ANORMALES:

• Accidentes.
• No intencionales.
• Descuido, falta de atención o entrenamiento.
• Desastres naturales.

RIESGO:
Es la exposición a una amenaza o evento anormal que en caso de materializarse provoca una posible perdida.

VULNERABILIDAD:
Debilidades, omisiones, o virtualmente cualquier cosa que pueda provocar que una amenaza o evento anormal se materialice.

IMPACTO/SEVERIDAD:
El daño que causa la materialización de la amenaza o evento anormal.

REDUCIR RIESGOS:

• Prevenir un ataque  al detectarlo antes de que suceda.
• Protegerse contra un ataque.
• Reducir (mitigar) las consequencias.