¿Cómo ayuda Planificación del tratamiento del riesgo a cumplir el objetivo «documenta si el riesgo se mitiga, transfiere, evita o acepta»?

Question

&iquest;C&oacute;mo ayuda Planificaci&oacute;n del tratamiento del riesgo a cumplir el objetivo &laquo;documenta si el riesgo se mitiga, transfiere, evita o acepta&raquo;?Respuesta de conocimiento de SecurityTalent. Los miembros pueden aportar contexto responsable y con fuentes; no publiques secretos, datos personales, volcados ni preguntas recordadas de ex&aacute;menes reales.

 · Accepted Answer

Planificaci&oacute;n del tratamiento del riesgo es un control o una pr&aacute;ctica de ciberseguridad. Apoya este objetivo: documenta si el riesgo se mitiga, transfiere, evita o acepta. La implementaci&oacute;n debe validarse frente al riesgo, la arquitectura, las obligaciones legales y las restricciones operativas de la organizaci&oacute;n, y adaptarse al entorno.NIST Cybersecurity Framework 2.0: https://www.nist.gov/cyberframework