ENISA publica este documento con el proposito de proporcionar una descripción general coherente de los estándares publicados que abordan aspectos de la gestión de riesgos y, posteriormente, enumerar metodologías y herramientas que se pueden usar para cumplir con estos estándares o implementarlos.
Esta publicación brindará orientación a las instituciones, organismos y agencias de la UE sobre la disponibilidad de estándares y metodologías relevantes para la gestión de riesgos y describirá las posibles lagunas en este ámbito, lo que permitirá a las instituciones, organismos y agencias de la UE pertinentes iniciar actividades para cerrar estas lagunas.
Además, esta publicación también puede ser utilizada por organizaciones como una biblioteca de estándares y metodologías de gestión de riesgos para su esfuerzo por implementar la gestión de riesgos dentro de sus organizaciones o desarrollar esquemas de certificación de ciberseguridad para productos, servicios y procesos de TIC.
Si te haces socio de ISMS Forum, formarás parte de la mayor red activa de organizaciones y expertos comprometidos con la Seguridad de la Información en España.
