|
Un an�lisis de riesgos analiza las fuentes y niveles de riesgo de una organizaci�n, instalaci�n o sistema, en general. El trabajo de un an�lisis de riesgos consiste en una serie de pasos:
|
 |
- Enumerar los activos del sistema, y valorar su criticidad: Aplicaciones, equipos, materiales, recursos humanos...
- Encontrar las posibles vulnerabilidades de esos activos.
- Localizar las amenazas a las que se expone el sistema.
- Encontrar la concurrencia de una vulnerabilidad con una amenaza. En tales casos, se identifica un RIESGO.
- Valorar el nivel de riesgo, bas�ndose en la probabilidad de ocurrencia del mismo y en el da�o potencialmente causable.
|
|
Llegado el punto en el que se tenga la colecci�n completa de riesgos, se debe decidir qu� acciones tomar en cada uno de ellos:
|
|
- Mitigarlo o eliminarlo, mediante medidas de protecci�n (eliminando la vulnerabilidad o la amenaza).
- Trasladar la responsabilidad sobre el riesgo, por ejemplo subcontratando esa parte a un tercero.
- Asumiendo el riesgo, por no ser econ�micamente rentable su eliminaci�n.
|
|
La suma de todos los riesgos asumidos constituyen el nivel de riesgo del sistema o nivel de riesgo residual.
|
|
