Gestión de riesgos y vulnerabilidades

Por dónde empezar

Esta unidad forma parte de Gestión y gobierno de la seguridad, dentro de Ciberseguridad. Sus recursos permiten recorrer la gestión de riesgos desde las definiciones hasta las metodologías y su aplicación a los riesgos de tecnologías de la información.

Para empezar, busca el mapa sobre OCTAVE, MAGERIT y DAFP. Presenta el riesgo en relación con los activos y aborda el análisis de riesgos. Puedes usarlo como punto de partida para distinguir los conceptos antes de comparar métodos.

Metodologías y evaluación

Después, consulta «Metodología de Gestión de Riesgo NIST 800-30». El mapa relaciona el análisis con la administración de riesgos. La página también incluye un mapa sobre NIST SP 800-37, con aspectos como la planificación, la implementación, la evaluación y los responsables de la información.

Si quieres ampliar la comparación, encontrarás materiales sobre MAGERIT e ISO 31000 en mapas, diapositivas, diagramas y fichas. Para revisar la evaluación, puedes acudir al mapa «Evaluación de Riesgos» y al material sobre análisis y evaluación de la vulnerabilidad. Anota qué términos aparecen en cada recurso y vuelve a los mapas cuando necesites repasarlos.

Riesgos en contexto

«Análisis de riesgos - Visión global» menciona los ataques dirigidos y la confidencialidad de los datos gestionados por proveedores. Otros mapas tratan el malware y las amenazas a la navegación, o los cambios asociados a tecnologías como la computación móvil y la nube.

También hay un mapa sobre continuidad del negocio que reúne términos como impacto, causas, propuestas y recuperación. Puede servir para conectar el repaso de riesgos con la continuidad de las actividades. Los recursos sobre activos y controles de seguridad física ofrecen otros puntos de entrada para organizar el estudio.

Combina mapas y preguntas

Tras leer un mapa, prueba un cuestionario de conceptos básicos o el de análisis y gestión de riesgos de auditoría. Usa las preguntas para localizar los términos que quieras revisar y vuelve al mapa correspondiente. Las fichas sobre análisis de vulnerabilidades y MAGERIT ofrecen otra forma de repasar el vocabulario.

Escoge un tema de la página y combina un mapa con un cuestionario para continuar tu repaso.