La gestión de riesgos comprende todas aspectos como políticas, procedimientos y tecnologías que utiliza una organización para identificar las amenazas sobre nuestros activos que pueden ser aprovechados actores malintencionados; esta identificación nos ayuda a tratar las vulnerabilidades de la tecnología de la información que afectan negativamente la confidencialidad, la integridad y la disponibilidad de los datos.
