Riesgo
La combinación de probabilidad e impacto sobre un objetivo del negocio.
Competencia: Relacionar una decisión de seguridad con impacto operativo, legal y reputacional.
La combinación de probabilidad e impacto sobre un objetivo del negocio.
La dirección define prioridades; cada persona aplica los controles de su función.
Políticas breves, conocidas, aplicables y revisadas superan documentos que nadie usa.
Un equipo quiere adoptar una herramienta de IA pública con datos de clientes para ahorrar tiempo.
Pausar el uso con datos reales, validar la política, el tratamiento de datos y la aprobación responsable.
Criterio: La productividad no elimina obligaciones de confidencialidad ni el riesgo de retención por terceros.Identifica quién aprueba una nueva tecnología y por qué canal se reporta una excepción.