Estándares

AS/NZS 4360

Visión General

 

 

La gestión de riesgos tiene la finalidad de buscar el equilibrio apropiado entre el reconocimiento de oportunidades de obtener ganancias y la reducción de las pérdidas. Es parte integrante de las buenas prácticas de gestión y también es un elemento esencial para el buen gobierno corporativo.


La norma AS/NZS 4360 suministra orientaciones genéricas para la gestión de riesgos. Puede aplicarse a una gran variedad de actividades, decisiones u operaciones de cualquier entidad pública, privada o comunitaria, grupos o individuos. Se trata de una instrucción amplia pero que permite la definición de objetivos específicos de acuerdo con las necesidades de cada implementación.

 

 

Beneficios

 

Los principales beneficios de la AS/NZS 4360 para la empresa:

 

  • Estandarización de la práctica de gestión de riesgos entre las diversas áreas de la empresa.
  • Implantación de mecanismos de evaluación de riesgos y revisión de procesos.
  • Implantación de mecanismos de control y tratamiento.
  • Reducción de riesgos para los procesos corporativos.
  • Reducción de costos provenientes de los riesgos.

 

Además de estos beneficios, la aplicación de la norma AS/NZS 4360 le garantiza a la organización una base sólida para la aplicación de cualquier otra norma o metodología de gestión de riesgos específica para un determinado segmento

 

El Desafío

 

Los problemas y desafíos relacionados con la norma AS/NZS 4360 están vinculados directamente a sus principales objetivos, listados a continuación:

 

  • Base insólita e insegura para la toma de decisiones y para el planeamiento.
  • Dificultad para la identificación de oportunidades y amenazas.
  • Gestión reactiva.
  • Asignación ineficaz de recursos.
  • Pérdidas y costos con eventos de riesgo.
  • Falta de seguridad y confianza entre las partes involucradas.
  • Problemas en la conducción del gobierno corporativo.

 

Los problemas identificados pueden reducirse con la adopción de un sistema de gestión integrado y automatizado que ofrezca el soporte necesario para la mejoría continua y para el control y desempeño de los procesos

 

 

 

Descargar gratis el nuevo protector de pantalla con los mejores consejos en seguridad

 

screen_seguridad

Conferencia Latinoamericana de Auditoria, Control y Seguridad (Latin America CACSSM)

f

Latin America CACS goza de gran prestigio en toda Latinoamérica por proporcionar una cobertura detallada de los aspectos técnicos y administrativos actuales relacionados con gobierno, control, seguridad y aseguramiento de tecnología de la información.

Conferencia de Seguridad de la Información y Administración del Riesgo

f

ISACA® tiene el gusto de anunciar la cuarta conferencia anual Latinoamericana de Seguridad de Información, diseñada para satisfacer una variedad de sesiones que atañen a la comunidad responsable de seguridad de la tecnología de información.

El Comité EDI impulsará normas técnicas para la gestión de la seguridad.


 

  Términos de Privacidad   ::   Copyright © 2009 M&T Security   Central: (511) 719-5670 / 719-5671 Fax:718-8859 Emailsecurity@myt.com.pe