¿Se realiza la identificación de riesgos cibernéticos emergentes y los controles que pudieran requerirse, cuando dichos riesgos puedan llegar a afectar a la Organización?

Sí, la identificación de riesgos cibernéticos emergentes y los controles necesarios se realiza dentro del subsistema de riesgos de Seguridad de la Información (SI). Este proceso permite monitorear y evaluar de manera continua las amenazas cibernéticas emergentes, asegurando que se implementen los controles adecuados para mitigar los riesgos antes de que puedan afectar a la organización.

Documento de Olimpia – Uso INTERNO