2. Es un estándar de origen internacional que ha sido desarrollado por ISO, y que proporciona los principios y directrices para la Gestión de Riesgos. Al igual que el resto de normas ISO, .la iso 300111
3. Es aplicable a cualquier tipo de organización, independientemente del sector, tamaño o actividad que realice.
4. Establece disposiciones
5. Identificación del riesgo
6. como
7. Implementación, operación, diseño, mantenimiento y revison de un sistema de gestión de riesgo
8. Es encontrar, reconocer y describir los riesgos que pueden ayudar o impedir a una organización a lograr sus objetivos, importante contar con información pertinente, apropiada y actualizada.
9. Evaluación del riesgo
10. Análisis del riesgo
11. Valoracion
12. Tratamiento del riesgo
13. Es el proceso global de identificación del riesgo, análisis y valoración del mismo
14. es comprender la naturaleza del riesgo y sus características incluyendo, cuando sea apropiado, el nivel del riesgo.
15. El análisis del riesgo implica una consideración detallada de incertidumbres, fuentes de riesgo, consecuencias, probabilidades, eventos, escenarios, controles y su eficacia. Un evento puede tener múltiples causas y consecuencias y puede afectar a múltiples objetivos.
16. proceso de tratamiento de riesgos consiste en seleccionar y aplicar las medidas más adecuadas, con el fin de poder modificar el riesgo, para evitar de este modo los daños intrínsecos al factor de riesgo, o bien aprovechar las ventajas que pueda reportarnos.
17. un proceso dinámico, sistemático y repetitivo que pretende identificar, calificar y evaluar las amenazas a las que está expuesta una organización, con el fin de tomar las acciones necesarias para eliminar, mitigar, compartir o tratar los riesgos.