IRM (gestión integrada de riesgos, por sus siglas en inglés)
Un enfoque de IRM (gestión integrada de riesgos, por sus siglas en inglés) combina las herramientas de gestión de riesgos que utiliza una empresa. Esto permite a las organizaciones centralizar sus actividades de gestión de riesgos. También permite a las empresas protegerse contra eventos negativos tales como el tiempo de inactividad y los ciberataques desde un lugar de fácil acceso. IRM ofrece seis atributos: - Estrategia: IRM habilita e implementa un marco para aumentar el rendimiento de la evaluación de riesgos a través de la gestión y la responsabilidad en cuanto a los riesgos. - Evaluación: Este método identifica, evalúa y prioriza los riesgos que pudieran afectar a la organización. - Respuesta: La organización puede identificar e implementar procesos empresariales para mitigar los riesgos. - Comunicación e informes: La organización puede identificar los métodos más adecuados para rastrear los riesgos y notificar a las partes interesadas sus estrategias de respuesta al respecto. - Supervisión: IRM identifica e implementa procesos para supervisar la gestión, la rendición de cuentas, el cumplimiento normativo y la responsabilidad en cuanto al riesgo, de modo que la empresa pueda mitigar los riesgos en toda su organización. - Tecnología: Una gestión eficaz de los riesgos se basa en la tecnología, como IRMS (solución de IRM, por sus siglas en inglés).
Lo que deben saber las pequeñas y medianas empresas sobre IRM (gestión integrada de riesgos, por sus siglas en inglés)
Las pymes pueden utilizar IRM con el fin de consolidar las herramientas de gestión de riesgos en una visión integral para los gerentes y líderes de seguridad. Luego, las organizaciones pueden: - Crear una cultura consciente de los riesgos - Compartir información con las partes interesadas y socios - Aumentar el cumplimiento normativo - Mejorar la comunicación sobre los controles de riesgos - Gestionar mejor las amenazas potenciales.
Términos relacionados
- Tecnología háptica
- WAN (red de área amplia, por sus siglas en inglés)
- Intranet
- SLO (objetivo de nivel de servicio, por sus siglas en inglés)
- SOAR (organización, automatización y respuesta de la seguridad, por sus siglas en inglés)
- Escalabilidad
- SLA (acuerdo de nivel de servicio, por sus siglas en inglés)
- SaaS (software como un servicio, por sus siglas en inglés)
- IAM (gestión de acceso e identidad, por sus siglas en inglés)
- Centro de datos
- RA (realidad aumentada)
- Sincrónico
- Multiusuario
- CIO (director de información, por sus siglas en inglés)
- Servicios de TI
- Autorización
- SOA (arquitectura orientada a los servicios, por sus siglas en inglés)
- PaaS (plataforma como servicio, por sus siglas en inglés)
- MSP (proveedor de servicios gestionados, por sus siglas en inglés)
- SIEM (gestión de eventos e información de seguridad, por sus siglas en inglés)
