El tratamiento de riesgo es el proceso de seleccionar e implementar opciones para modificar el nivel de riesgo identificado.
Segun ISO 31000, el tratamiento de riesgo implica seleccionar una o mas opciones para modificar los riesgos e implementar dichas opciones. Las cuatro opciones fundamentales son: evitar el riesgo, modificar la probabilidad o consecuencia, compartir el riesgo, o retener el riesgo de forma informada.
Modificar el riesgo mediante controles es la opcion mas frecuente. En seguridad de la informacion, esto se traduce en implementar los controles del Anexo A de ISO 27001.
La decision de retener un riesgo debe ser aprobada por quien tenga autoridad sobre ese nivel de riesgo, generalmente la alta direccion o el propietario del riesgo designado.
¿Necesitas una evaluacion en este ambito?