ISO 31000 es la norma internacional que proporciona principios, un marco y un proceso para la gestion de riesgos aplicable a cualquier organizacion.
ISO 31000:2018 establece directrices para gestionar riesgos de manera sistematica, transparente y confiable. No es certificable, sino un marco de referencia que complementa todas las normas ISO de sistemas de gestion. Define riesgo como el efecto de la incertidumbre sobre los objetivos.
No. ISO 31000 es una norma de directrices, no de requisitos. No existe certificacion acreditada ISO 31000. Se utiliza como referencia para mejorar la gestion de riesgos.
ISO 27001 exige un proceso de evaluacion de riesgos de seguridad de la informacion. ISO 31000 proporciona el marco metodologico que muchas organizaciones adoptan para cumplir ese requisito.
¿Necesitas una evaluacion en este ambito?