Metodologías para análisis de riesgos

 ISO 27005

Esta metodología proporciona un marco para la gestión de riesgos de seguridad de la información. Se centra en la identificación de activos de información, amenazas , vulnerabilidades y la evaluación de riesgos utilizando una matriz.

MAGERIT

Se enfoca en evaluar los riesgos de los sistemas de información utilizando un enfoque estructurado que incluye la identificación de activos, amenazas, vulnerabilidades y evalúa la probabilidad y el impacto de los riesgos.

FAIR

Se centra en cuantificar los riesgos de seguridad de la información de manera mas precisa, utilizando modelos matemáticos y estadísticas para evaluar y comunicar el riesgo.

NIST SP 800-30

Proporciona un enfoque detallado para identificar, evaluar y gestionar los riesgos de seguridad de la información basándose en la evaluación cualitativa y cuantitativa de los riesgos.

OCTAVE

Se centra en la identificación y gestión de riesgos en términos de amenazas, activos críticos y vulnerabilidades, es bastante adecuado para organizaciones que deseas un enfoque mas practico y operativo.

HIRA

A pesar de que inicialmente se diseño para la gestión de riesgos de seguridad ocupacional, se adaptó para abordar los riesgos de seguridad de la información, y se enfoca en la identificación de peligros y la evaluación de riesgos similar a otros enfoques.