5.2 Explicar elementos del proceso de administración de riesgos.

Visión General

En este video, exploraremos los elementos clave del proceso de gestión de riesgos. Comenzaremos con la identificación de riesgos, donde se identifican los riesgos potenciales. Luego, discutiremos la evaluación de riesgos, que puede ser cualitativa o cuantitativa. El análisis cuantitativo implica métricas como la Expectativa de Pérdida Única (SLE) y la Expectativa de Pérdida Anualizada (ALE), mientras que el análisis cualitativo considera factores como la probabilidad y el impacto. El registro de riesgos captura los riesgos identificados, incluyendo indicadores clave de riesgo y propietarios. Entender la tolerancia y el apetito por el riesgo es crucial, variando desde expansivo hasta conservador y neutro. Las estrategias de gestión de riesgos incluyen transferir, aceptar, evitar o mitigar los riesgos. Informar sobre los riesgos y realizar un análisis de impacto en el negocio, considerando métricas como el Objetivo de Tiempo de Recuperación (RTO) y el Objetivo de Punto de Recuperación (RPO), completan el proceso. A través de esta visión general, los espectadores obtendrán conocimientos sobre cómo gestionar efectivamente los riesgos para proteger los activos organizacionales.

Términos Clave

  • • Identificación de riesgos
  • • Evaluación de riesgos
  • - Adhoc
  • - Recurrente
  • - Una vez
  • - Continua
  • • Análisis de riesgo
  • - Cualitativo
  • - Cuantitativo
  • - Expectativa de pérdida simple (SLE)
  • - Expectativa de pérdida anualizada (ALE)
  • - Tasa de ocurrencia anualizada (ARO)
  • - Probabilidad
  • - Posibilidad
  • - Factor de exposición
  • - Impacto
  • • Registro de riesgos
  • - Indicador clave de riesgo
  • - Propietarios de riesgo
  • - Umbral de riesgo
  • • Tolerancia al riesgo
  • • Apetito al riesgo
  • - Expansionario
  • - Conservador
  • - Neutro
  • • Estrategias de gestión de riesgos
  • - Transferir
  • - Aceptar
  • o Exención
  • o Excepción
  • - Evitar
  • - Mitigar
  • • Informes de riesgo
  • • Análisis de impacto al negocio
  • - Tiempo objetivo de recuperación (RTO)
  • - Punto objetivo de recuperación (RPO)
  • - Tiempo medio de reparación (MTTR)
  • - Tiempo medio entre fallos (MTBF)