La gestión de riesgos de seguridad de la información se ha convertido en una preocupación a nivel del consejo. En el panorama regulatorio 2024-2025, se espera que las organizaciones no solo identifiquen los riesgos, sino que demuestren cómo se evalúan, tratan, monitorizan y comunican esos riesgos. ISO/IEC 27005:2022 proporciona el marco de referencia, pero muchas organizaciones tienen dificultades para aplicarlo de forma consistente y pragmática.
Esta formación se centra en cómo funciona realmente la gestión de riesgos dentro de las organizaciones. Los participantes no se limitan a estudiar la norma. Practican la construcción de un marco de gestión de riesgos que se alinea con ISO/IEC 27001, respalda las auditorías de certificación y produce decisiones que la dirección puede aceptar o cuestionar con confianza.
A lo largo del curso, los participantes trabajan con un caso práctico realista que refleja limitaciones operativas habituales como datos incompletos, prioridades de negocio en competencia y presión regulatoria. Definen el contexto, identifican y analizan riesgos, evalúan la aceptabilidad y seleccionan opciones de tratamiento proporcionadas y documentadas. Se presta especial atención a la comunicación de riesgos, asegurando que los hallazgos técnicos puedan ser comprendidos por interlocutores no técnicos.
El enfoque de Abilene Academy refleja la realidad de la consultoría. Los formadores son profesionales en activo que diseñan y revisan regularmente procesos de gestión de riesgos para organizaciones reguladas. El curso también posiciona ISO 27005 en relación con otros métodos ampliamente utilizados como EBIOS, OCTAVE, MEHARI, NIST, CRAMM y el análisis armonizado de amenazas y riesgos, explicando cuándo y por qué se usa cada uno.
Los participantes terminan con un enfoque estructurado y repetible que pueden aplicar inmediatamente en su organización o en los entornos de sus clientes.
