Compartí el pasado 14 de noviembre, en las Jornadas Técnicas 2013 del Capítulo de Madrid de ISACA, algunas reflexiones sobre la gestión de riesgo en la mesa redonda "¿Realmente sirven para algo los análisis de riesgo?" a la que gentilmente había sido invitado.
Podéis ver una instantánea, mientras que dure, en este tuit
Creo que entre los tres ponentes presentamos todas las alternativas de respuesta posibles (sí valen, no valen, ni sí ni no ...). Todo hay que decir que la pregunta tiene mucho de trampa, ya que todos pensamos que ciertos análisis de riesgo son útiles mientras que otros no, y también compartimos que hay un elevado porcentaje de análisis de riesgo al uso que son inútiles. Creo que también compartimos que es imprescindible un proceso estructurado que permita conocer el entorno y la organización (el conócete a ti mismo), sin que hubiera un acuerdo muy unánime de que el análisis de riesgo "clásico" sea la mejor aproximación ... o sobre la existencia de un mecanismo científico, artístico o falaz de "predecir/proyectar" el futuro ...
Podríamos haber debatido durante horas si las hubiera habido ... Yo aproveché esta invitación para revisar mi marco conceptual, y he reflejado algunos pensamientos aquí
Carlos Bachmaier
www.linkedin.com/in/carlosbachmaier
Mis ideas y experiencias: excelente.tk
