Análisis de riesgos ISO 27001. Práctica y tutorial.

Uno de los puntos más importantes en una ISO orientada a gestión del riesgos es el análisis de riesgos de seguridad de la información. En este video te doy algunos consejos usando una herramienta GRC gratuita que puedes probar. Si quieres aprender sobre como la 27001 ayuda para adecuarse a NIS2 o a otros estandares como Esquema Nacional de Seguridad dilo en comentarios. Los fundamentos del análisis de riesgo deben ser conocido por consultores y empresas. La probabilidad, el impacto, la madurez, establecer un apetito de riesgo o el plan de tratamiento deben ser muy precisos y bien analizados. Si te interesa este tema puedes profundizar en la metodología magerit, ISO 27005 o ISO 31001. La herramienta del video ya no es gratuita. Si quieres usa una similar y que funciona muy bien, usa ENS navegable, además es de fuentes oficiales. https://gobernanza.ccn-cert.cni.es/en...