Una estimación subjetiva del riesgo basada a menudo en rangos (por ejemplo, bajo, medio, alto).
Evaluación cualitativa de riesgos
Marcos Sharron
Mark Sharron lidera la Estrategia de Búsqueda e IA Generativa en ISMS.online. Su enfoque es comunicar cómo funcionan en la práctica las normas ISO 27001, ISO 42001 y SOC 2, vinculando el riesgo con los controles, las políticas y la evidencia con una trazabilidad lista para auditorías. Mark colabora con los equipos de producto y cliente para integrar esta lógica en los flujos de trabajo y el contenido web, ayudando a las organizaciones a comprender y demostrar la seguridad, la privacidad y la gobernanza de la IA con confianza.
Artículos relacionados
La vida después de la fecha límite: Convertir el cumplimiento de DORA en estabilidad operativa
El pánico de enero de 2025 ya pasó. Pero para los líderes más exitosos del sector financiero, el verdadero trabajo y la verdadera recompensa solo han...
La era del cumplimiento normativo: cómo la regulación, la tecnología y el riesgo están reescribiendo las normas empresariales
El cumplimiento normativo no es lo más atractivo para la mayoría de los líderes empresariales. Puede que lo consideren una necesidad para evitar la presión regulatoria, pero...
Cinco tendencias de seguridad y cumplimiento a tener en cuenta en 2026
¿Cómo podrían ser los próximos 12 meses para los profesionales de la ciberseguridad y el cumplimiento normativo? Hemos analizado las noticias y analizado las predicciones de la industria...
Lea más de Mark Sharron
La guía definitiva para el cumplimiento del RGPD con las normas ISO 27001 e ISO 27701
El desafío del cumplimiento del RGPD: Gestionar los requisitos del RGPD es un reto importante para las empresas. Sin embargo, la implementación de la norma ISO...
Por qué Italia dijo no a ChatGPT: una inmersión profunda en la controversia
La prohibición de ChatGPT en Italia: una llamada de atención para los desarrolladores y usuarios de IA La reciente prohibición de ChatGPT en Italia ha suscitado inquietudes sobre...
Por qué ISO 27001 es mejor que
SOC 2
El programa de Garantía de Privacidad y Seguridad de Proveedores (SSPA) de Microsoft requiere que sus proveedores cuenten con un programa de seguridad y privacidad adecuado...
