Gestión de riesgos

Las 4Ts. Las organizaciones están sujetas a varios tipos de riesgos, para los que hay que tomar decisiones sobre la retención y transferencia de riesgos.

¿Qué es la identificación de riesgos? Las organizaciones deben identificar primero las fuentes de los riesgos, lo que incluye la identificación de posibles fuentes de información.

Seguimiento y revisión. La organización revisa las actividades y procedimientos de gestión de riesgos de diversas maneras.

Definición de la fórmula de riesgo. Matemáticamente, el riesgo es un múltiplo de la probabilidad y el impacto. Es la probabilidad de que se produzca una infracción.