Gestión de riesgos
Gestión de riesgos
Cada día que un riesgo pasa desapercibido, es un día en el que aumenta. La gestión de riesgos le otorga el control: desde la primera señal hasta la medida que elimina el riesgo de forma efectiva.
Los riesgos que no se identifican no desaparecen
Multa máxima
En el caso de las entidades esenciales, una infracción puede dar lugar a una multa de 10 millones de euros o el 2 % de la facturación anual global, la cuantía que sea mayor.
Un solo incidente es suficiente
Un solo incidente de ciberseguridad grave puede tener ya consecuencias importantes. La ley obliga a las organizaciones a gestionar activamente los riesgos de ciberseguridad y a notificar los incidentes a tiempo.
El mejor momento
Los ciberriesgos no disminuyen por esperar. Las medidas que tome hoy ayudan a prevenir daños, interrupciones y sanciones mañana.
Para las entidades esenciales, la multa máxima es de al menos 10 millones de euros o el 2 % de la facturación anual global total. Para las entidades importantes, es de 7 millones de euros o el 1,4 %, aplicándose el importe más elevado.
(NIS2, artículo 34)
¿Qué es la gestión de riesgos, en lenguaje sencillo?
Detección
Identificar sistemáticamente escenarios de riesgo, amenazas y vulnerabilidades.
Evaluación
Mitigación
Las 4 funciones de la gestión de riesgos
Matriz de riesgos
Medidas de control
Evaluaciones de riesgos (de terceros)
EIPD
Hoe hangt dit samen?
De risicomatrix staat centraal. De rest bouwt hierop voort.