¿Cuál es la diferencia entre la ISO/TS 31050 y la ISO 31000?
La ISO 31000 fija los principios y el proceso generales para gestionar cualquier riesgo, mientras que la ISO/TS 31050 es una especificación técnica que extiende ese proceso a los riesgos emergentes: amenazas que se manifiestan como señales débiles e inciertas, sin datos históricos. La ISO/TS 31050 se aplica dentro del marco de la ISO 31000, no en su lugar.
La ISO 31000 es el cimiento. Da a cada organización un vocabulario común, un conjunto de principios y un proceso de gestión de riesgos que va desde el establecimiento del contexto hasta la evaluación, el tratamiento, el seguimiento y la revisión. Funciona bien cuando un riesgo ya es conocido y puede describirse con cierta confianza en cuanto a su probabilidad y su impacto potencial.
La ISO/TS 31050 existe porque una parte creciente de la exposición actual no se comporta así. Los riesgos emergentes aparecen como señales débiles mucho antes de poder cuantificarse, y forzarlos en una matriz de probabilidad e impacto clásica suele hacerlos desaparecer del registro. Publicada como especificación técnica en lugar de como norma completa, la ISO/TS 31050 extiende el proceso de la ISO 31000 con orientaciones diseñadas específicamente para esta categoría, de modo que los equipos puedan actuar sobre una señal antes de que se convierta en pérdida.
La diferencia concreta se ve en cada etapa del proceso. Donde la ISO 31000 pide identificar los riesgos, la ISO/TS 31050 añade técnicas para detectar señales débiles y fuentes de incertidumbre sin precedente. Donde la ISO 31000 evalúa la probabilidad y el impacto, la ISO/TS 31050 pondera además la velocidad y la forma en que unos riesgos interconectados se amplifican entre sí. Donde la ISO 31000 elige un tratamiento, la ISO/TS 31050 ayuda a retener una respuesta proporcionada cuando las cifras aún no son fiables, e introduce el ciclo de inteligencia de riesgos que mantiene un riesgo emergente bajo revisión activa en lugar de archivado en una lista.
Como la ISO/TS 31050 se inscribe dentro de la ISO 31000, ambas están pensadas para usarse juntas. Una organización que ya aplica un proceso ISO 31000 no lo reconstruye, refuerza las partes que la gestión de riesgos clásica trata mal. Por eso la formación PECB ISO/TS 31050 Emerging Risks Manager presupone un buen conocimiento del proceso ISO 31000 de partida, para que los módulos sobre riesgos emergentes prolonguen una práctica que usted ya domina en lugar de constituir una disciplina aparte.
Related Information
- ISO 31000: principios y proceso para gestionar cualquier riesgo
- ISO/TS 31050: especificación técnica que extiende la ISO 31000 a los riesgos emergentes
- La ISO/TS 31050 añade detección de señales débiles, velocidad y el ciclo de inteligencia de riesgos
- Ambas se usan juntas, no como alternativa
- La formación PECB presupone conocimiento previo de la ISO 31000
“Mucha gente ve la ISO/TS 31050 como un reemplazo de la ISO 31000, pero en realidad es la parte del proceso que por fin gestiona los riesgos que la ISO 31000 nunca se diseñó para captar.”
Próximos pasos
Formación relacionada
Ver todo: Gobernanza, Riesgos y CumplimientoVer todas las formaciones Gobernanza, Riesgos y Cumplimiento
Related Answers
¿Qué es la ISO/TS 31050?
La ISO/TS 31050 es una especificación técnica que ofrece a las organizaciones una guía estructurada para gestionar los riesgos emergentes: amenazas que aún se están formando y que todavía no pueden medirse con confianza. Extiende la norma de gestión de riesgos ISO 31000 a un terreno que los métodos clásicos tratan mal, desde la detección de señales débiles hasta el tratamiento de riesgos cuya probabilidad e impacto siguen siendo difusos.
byHenri HAENNI
¿Qué es la certificación ISO/TS 31050 Emerging Risks Manager y para qué habilita?
La certificación PECB ISO/TS 31050 Emerging Risks Manager acredita que usted sabe identificar, evaluar y tratar los riesgos emergentes con la ISO/TS 31050, dentro de un proceso ISO 31000. Le habilita para dirigir un programa de riesgo emergente en una función de riesgo, resiliencia o gobernanza, y para dar a un consejo una lectura creíble de una exposición que aún no puede cuantificarse.
byHenri HAENNI
¿Qué es un riesgo emergente y en qué se diferencia de un riesgo clásico?
Un riesgo emergente es una amenaza que se está desarrollando pero aún se comprende mal, sin un historial fiable para estimar su probabilidad o su magnitud. Un riesgo clásico ya es conocido y se mide a partir de datos pasados. La distinción importa porque las herramientas de riesgo habituales tienden a dejar pasar los riesgos emergentes hasta que ya están causando daño.
byAlexis HIRSCHHORN
Más sobre ISO/TS 31050 Emerging Risks Manager
¿Qué es la certificación ISO/TS 31050 Emerging Risks Manager y para qué habilita?
La certificación PECB ISO/TS 31050 Emerging Risks Manager acredita que usted sabe identificar, evaluar y tratar los riesgos emergentes con la ISO/TS 31050, dentro de un proceso ISO 31000. Le habilita para dirigir un programa de riesgo emergente en una función de riesgo, resiliencia o gobernanza, y para dar a un consejo una lectura creíble de una exposición que aún no puede cuantificarse.
¿Cómo se imparte la formación ISO/TS 31050?
Abilene Academy imparte la formación ISO/TS 31050 en tres formatos: presencial en Morges, en directo a distancia con un formador, y en autoformación a su ritmo. Los tres cubren el mismo programa de dos días y conducen al mismo examen y a la misma certificación PECB.
¿Cuánto dura la formación ISO/TS 31050 Emerging Risks Manager?
La formación ISO/TS 31050 Emerging Risks Manager se desarrolla en dos días. El examen de certificación es una sesión aparte de dos horas, y en Abilene Academy el mismo formato de dos días se ofrece presencial en Morges, en directo a distancia o en autoformación.
¿Qué es un riesgo emergente y en qué se diferencia de un riesgo clásico?
Un riesgo emergente es una amenaza que se está desarrollando pero aún se comprende mal, sin un historial fiable para estimar su probabilidad o su magnitud. Un riesgo clásico ya es conocido y se mide a partir de datos pasados. La distinción importa porque las herramientas de riesgo habituales tienden a dejar pasar los riesgos emergentes hasta que ya están causando daño.
Todas las preguntas frecuentes →
Base de conocimiento completa