Gestión de riesgos y continuidad de negocios

La gestión del riesgo no es más que una práctica de selección sistemática métodos rentables para reducir al mínimo el efecto de la realización amenaza para la organización. Todos los riesgos nunca pueden ser totalmente evitados o mitigados simplemente debido a limitaciones financieras y prácticas. Por lo tanto, todas las organizaciones tienen que aceptar cierto nivel de riesgo residual.

Considerando que la gestión del riesgo tiende a ser preventiva, planificación de continuidad del negocio (BCP) se inventó para hacer frente a las consecuencias de los riesgos residuales realizados. La necesidad de contar con BCP en su lugar se debe a que se producen incluso eventos muy poco probables si se les da suficiente tiempo. Gestión de riesgos y BCP a menudo erróneamente vistos como rivales o prácticas que se superponen. De hecho, estos procesos están tan estrechamente unidos que tal separación parece artificial. Por ejemplo, el proceso de gestión de riesgos crea insumos importantes para el BCP (activos, evaluaciones de impacto, presupuestos, etc.) La gestión de riesgos también propone controles aplicables a los riesgos observados. Por lo tanto, la gestión de riesgos abarca varias áreas que son vitales para el proceso de BCP. Sin embargo, el proceso BCP supera enfoque preventivo de la gestión del riesgo y asume que el desastre se sucederá en algún momento.