Se apoya en un análisis de impacto en el negocio, objetivos de tiempo de recuperación, copias de seguridad y recuperación ante desastres. Los planes que no se ensayan periódicamente suelen fallar en un incidente real.
Fuente: ISO 22301
Términos relacionados
Gestión de riesgos corporativos (ERM)Es el proceso de identificar, evaluar, gestionar y supervisar de forma integral los riesgos que pueden afectar a la consecución de los objetivos de una organización.Riesgo de ciberseguridadEs la probabilidad de que una organización sufra daños por ataques como accesos no autorizados, fugas de datos, ransomware o interrupción de servicios.Controles generales de TISon los controles de gestión de accesos, gestión de cambios, operaciones informáticas y desarrollo de sistemas que garantizan el funcionamiento fiable de los sistemas de información.Apetito de riesgoEs la cantidad y el tipo de riesgo que una organización está dispuesta a asumir para alcanzar sus objetivos.Auditoría de cumplimientoEs el examen de si las actividades de una organización se desarrollan conforme a las leyes, reglamentos, contratos o normas internas aplicables.Auditoría internaEs una actividad independiente y objetiva de aseguramiento y consultoría que evalúa la eficacia de los procesos de gestión de riesgos, control y gobierno de una organización.
Última actualización: 8 de noviembre de 2026 · Esta definición es meramente informativa.