15 consejos para mejorar tu seguridad de la Información. Prácticas de Gestión de Riesgos

¡Esta entrada ya ha sido leída 34 veces!

Esta es una lista con un conjunto de ideas o consejos que debes tener en cuenta para poder mejorar tu gestión de seguridad de la información:

1. Darse cuenta de la necesidad de la gestión de riesgos.
2. La gestión del riesgo es lo que lo hace más allá de los controles básicos.
3. La evaluación de activos es un juego de mesa.
4. Encuentra la tolerancia al riesgo del negocio.
5. Sal de tu oficina y obtén la perspectiva de los miembros de la empresa.
6. La empresa debe rendir cuentas de los riesgo de seguridad de la información.
7. El riesgo puede ser determinado por las regulaciones.
8. Los cambios en la gestión de riesgo deben ser en función de lo que es razonablemente posible.
9. Administrar el riesgo desconocido y medir el éxito basado en la adopción del modelo de gestión de riesgos.
10. La gestión de riesgos es a menudo acerca del equilibro existente entre los riesgos y la oportunidad.
11. Usar el principio KISS (Keep It Simple and Stupid – Mantener simple y estúpido).
12. No exagerar el impacto del riesgo en términos del negocio.
13. Define tu proceso y que sea repetible y rápido.
14. Obtén la retroalimentación de lo que está haciendo bien.
15. Y Conclusión. Obtener una mejor en la gestión del riesgo se requiere de la creación de confianza y seguridad a través del tiempo.

¿Cuál es tu TIP 16, 17, 18 …?

Seguramente se te ocurrirán otras recomendaciones, por favor, de jalas en los comentarios…