Dentro de una organización, el riesgo es un elemento intrínseco a cualquier actividad y se entiende como la incertidumbre de un evento futuro que podría afectar negativamente los objetivos de la entidad. Desde el ámbito de operaciones y seguridad, esta definición se puede descomponer en varios componentes clave.
Amenaza: Se refiere a un peligro potencial, causa o factor que podría dar lugar a un evento adverso. Algunos ejemplos incluyen fallas técnicas, errores humanos, desastres naturales y ciberataques.
Vulnerabilidad: Es una debilidad presente en los sistemas, procesos, infraestructura o personal de la organización que puede ser aprovechada por una amenaza. Ejemplos incluyen software desactualizado, carencia de formación adecuada del personal o infraestructuras anticuadas.
Impacto: Se refiere al grado de daño o consecuencia negativa que podría surgir si un riesgo se concretara. Esto podría manifestarse en forma financiera, reputacional, operativa (interrupción en la producción), legal o incluso en daño humano (lesiones o pérdida de vidas).
Probabilidad: Es la posibilidad de que una amenaza específica aproveche una vulnerabilidad y genere un impacto negativo.
Los invitamos a descargar este interesante estudio elaborado por Augusto Scarella Arce, director de la Consultora www.sciatfacere.us.
El post ¿Hablemos de riesgos? La importancia de la técnica 5×5 apareció primero en Revista Seguridad & Defensa.
Con Información de revistaseguridad.cl