Gestion riesgos informaticos

evento
incidente o situación que ocurre en un lugar particular durante un intervalo de tiempo particular.
peligro
fuente de daño potencial o situación con potencial para causar pérdida.consecuencia
resultado de un evento expresado cualitativa o cuantitativamente, como por ejemplo una pérdida, lesión, desventaja o ganancia. Puede haber una serie de resultados posibles asociados con unevento.
frecuencia
medida de la tasa de ocurrencia de un evento, expresada como el número de ocurrencias de un evento en un tiempo determinado. Véase también Posibilidad y Probabilidad.posibilidad
se emplea como una descripción cualitativa de la probabilidad o frecuencia.
probabilidad
posibilidad de que ocurra un evento o resultado específico, medida por la relación entre los eventoso resultados específicos y el número total de eventos o resultados posibles. La probabilidad se expresa como un número entre 0 y 1, en donde 0 indica un evento o resultado imposible y 1 un evento oresultado seguro.
Perdida
cualquier consecuencia negativa , financiera u otra
riesgo
posibilidad de que suceda algo que tendrá impacto en los objetivos. Se mide en términos de consecuencias yposibilidad de ocurrencia
Consecuencias /periodo=(eventos/periodo)*consecuencias/evento
riesgo residual
nivel restante de riesgo después de que se han tomado medidas de tratamiento del riesgo.análisis del riesgo
uso sistemático de la información disponible para determinar la frecuencia con la que pueden ocurrir eventos especificados y la magnitud de sus consecuencias.
gestión del riesgocultura, procesos y estructuras que se dirigen hacia la gestión eficaz de las oportunidades potenciales y los efectos adversos. → Previene
“La gestión de riesgos es el proceso por medio del cual lasorganizaciones en todas las industrias, valoran, controlan, explotan, financian y monitorean el riesgo de todas las fuentes con el propósito de incrementar el valor a los grupos de interés”...