Evaluación y gestión del riesgo para Pymes

ENISA (European Network and Information Security Agency) presentó el pasado día 14 un interesante documento en inglés de 84 páginas que pretende ayudar a las Pymes en la aplicación de la evaluación y gestión del riesgo a sus activos de redes e información.

Lo hace en base a dos conceptos:
1. Basándose en indicadores de coste y rendimiento, ayudar a elegir qué enfoque evaluación de riesgos es el más apropiado para un organización..
2. Si se selecciona la auto-evaluación, proporcionar las herramientas necesarias para llevarla a cabo sin necesidad de experiencia previa.

El documento está disponible aquí

ENISA (European Network and Information Security Agency) también presentó el pasado día 19 su estudio sobre los riesgos emergentes en el área de TI.

El estudio predice riesgos emergentes antes de 2010 en las áreas de dispositivos móviles, privacidad de datos personales e interacción de Internet con otras infraestructuras.

Los distintos documentos del informe y sus análisis pueden descargarse de aquí

Además la revista A+) publicó un artículo referido a la Gestión de Riesgos (analizando el método Delphi) que puede ser descargado desde aquí

Fuentes:
http://www.iso27000.es/
http://www.revista-ays.com/