Saltar al contenido

Gestión de riesgos y control de los sistemas de información: Identificación de riesgos

Sección Introducción Transcripciones

Resumen del curso

Gestión de riesgos y control de los sistemas de información: Identificación de riesgos
Gestión de riesgos y control de los sistemas de información: Identificación de riesgos

Hola a todos. Me llamo Kevin Henry, Consultor de Seguridad y Riesgo y tengo la certificación CRISC. Bienvenidos a mi curso de Gestión de Riesgos. Este es el segundo curso de esta serie que aborda el proceso de gestión de riesgos y, específicamente aquí, examinando la identificación de riesgos. Esto nos lleva a los siguientes cursos sobre Evaluación de Riesgos, Respuesta a los Riesgos y Monitoreo de Riesgos. Estos cursos son una excelente visión general del proceso de gestión de riesgos, y también le ayudarán a prepararse para el CRISC de ISACA, que es el examen de Certificación en Riesgo y Control de Sistemas de Información. Trabajo en divulgación como Evangelista de Seguridad en el Equipo Cymru. Cuando diseñamos e implementamos una estrategia de seguridad informática, dependemos de la calidad de los datos recogidos en el proceso de gestión de riesgos para seleccionar los controles adecuados. Este curso examina los métodos y fases de la identificación de riesgos. Es decir, identificar y documentar los activos, amenazas y vulnerabilidades, y comenzaremos a evaluar las áreas de impacto y probabilidad. Esto nos ayudará a priorizar y responder al riesgo de manera más efectiva. Algunos de los principales temas que cubriremos incluyen el proceso de identificación de riesgos, los pasos para recopilar datos de calidad, el cálculo del valor de los activos y la identificación de amenazas y vulnerabilidades. Al final de este curso, tendrá una comprensión de la gestión de riesgos, en su conjunto, y del proceso y los objetivos del proceso de gestión de riesgos. Este es el segundo curso de una serie de cinco cursos sobre gestión de riesgos y espero que se unan a mí en cada uno de ellos. A partir de aquí, usted debe sentirse cómodo buceando en las áreas temáticas de la evaluación de riesgos, la respuesta a los riesgos y la vigilancia de los riesgos. Espero que se unan a mí en este viaje para aprender sobre la gestión de riesgos con este curso de identificación de riesgos en .