Página traducida y verificada automáticamente. Prevalece la versión en inglés. Algunas partes siguen en inglés mientras se verifica su traducción. Ver en inglés · Informar un error de traducción
La evaluación de riesgos como oficio: alcance, escenarios y criterio
Una buena evaluación de riesgos es criterio, no una hoja de cálculo. Delimite una evaluación, construya escenarios realistas y ponga por escrito supuestos que otros puedan cuestionar.
Lo prepara para: CISSP · CISM · CRISC · Open FAIR Foundation
Lo que podrá hacer
- Defina el alcance de una evaluación para que responda a una pregunta de negocio real
- Construya escenarios en torno a amenazas, activos y consecuencias
- Explicite sus supuestos para que otros puedan ponerlos a prueba
- Redacte conclusiones que conduzcan a una decisión
Una evaluación de riesgos basada en escenarios
Qué incluye. Amenaza, activo, consecuencia y los supuestos que usted formuló, redactados para ser cuestionados.
Lo construye lección a lección, a partir de su propia organización, y lo envía para obtener su certificado. Es suyo para conservarlo y adaptarlo.
A quién está dirigido
Analistas de riesgos, profesionales de seguridad y de GRC, y gerentes que evalúan riesgos.
Contenido
- Parte 1De dónde proviene el requisito 16 min
- Parte 2Cómo lo cumplen los equipos pequeños y las grandes empresas 14 min
- Parte 3El método, paso a paso 20 min
- Parte 4Laboratorio práctico: equipo pequeño elija uno 120 min
- Parte 5Laboratorio práctico: gran empresa elija uno 150 min
- Parte 6Finalice y envíe su entregable 20 min
Diseñado para su tamaño
El requisito es el mismo en todas partes. La forma de cumplirlo depende del equipo con que cuente. Usted elige el laboratorio que corresponde a su organización.
Cómo obtener el certificado
Envíe su entregable terminado, que se califica conforme a una rúbrica publicada, y apruebe un breve cuestionario de escenarios. Su certificado se guarda en su billetera y cualquier persona puede verificarlo en el registro público.