ENISA publica este documento con el proposito de proporcionar una descripción general coherente de los estándares publicados que abordan aspectos de la gestión de riesgos y, posteriormente, enumerar metodologías y herramientas que se pueden usar para cumplir con estos estándares o implementarlos.

Esta publicación brindará orientación a las instituciones, organismos y agencias de la UE sobre la disponibilidad de estándares y metodologías relevantes para la gestión de riesgos y describirá las posibles lagunas en este ámbito, lo que permitirá a las instituciones, organismos y agencias de la UE pertinentes iniciar actividades para cerrar estas lagunas.

Además, esta publicación también puede ser utilizada por organizaciones como una biblioteca de estándares y metodologías de gestión de riesgos para su esfuerzo por implementar la gestión de riesgos dentro de sus organizaciones o desarrollar esquemas de certificación de ciberseguridad para productos, servicios y procesos de TIC.

Accede aquí