El documento describe los conceptos fundamentales del análisis de riesgos, incluyendo riesgo, amenazas y vulnerabilidades. Explica que existen metodologías cualitativas y cuantitativas para realizar análisis de riesgos. Los objetivos del análisis de riesgos son identificar riesgos y debilidades, definir controles de seguridad y determinar si se necesitan medidas adicionales. También menciona algunas regulaciones y normas relacionadas como ISO 27001, ISO 27005, Basilea II y la Ley Sarbanes

1. Está desarrollada para la identificación de la falta de controles y el establecimiento de un plan de controles

3. Conceptos fundamentales riesgo La probabilidad de que una amenaza llegue a caecer por una vulnerabilidad Situación creada por la falta de uno o varios controles, con que la amenaza puede ocurrir Vulnerabilidad una (s) personas o casos vistas como posibles fuentes de catástrofe amenazas

4. Tipos de metodologías Basados en el criterio y raciocinio humano capaz de definir un proceso de trabajo, para seleccionar en base a la experiencia acumulada Cualitativas Cuantitativas Diseñadas para producir una lista de riesgos que pueden compararse entre si con facilidad por tener asignados unos valores numéricos (Basado en un modelo matemáticos)