Lo importante de un análisis de riesgo.

El daño a la reputación o marca, la ciberdelincuencia, el riesgo político y el terrorismo son algunos de los riesgos que las organizaciones privadas y públicas de todos los tipos y tamaños deben afrontar con mayor frecuencia. El propósito de la gestión de riesgos es ayudar a crear y proteger valor, para ello a su vez es necesario tomar las mejores decisiones posibles. Estas decisiones se refieren principalmente a la adopción de medidas (o no) para lograr y salvaguardar los objetivos (cosas sociales, organizativas e individuales que se valoran o representan un valor).
El proceso puede identificar para la empresa cuáles son las amenazas y luego establecer una priorización de estos riesgos para permitir que la gerencia se concentre en las mayores preocupaciones. Permite a la gerencia examinar todas las preocupaciones actualmente identificadas, priorizar el nivel de vulnerabilidad, y luego seleccionar un nivel apropiado de control o aceptar el riesgo. El objetivo de la gestión de riesgos no es eliminar todos los riesgos, lo que se quiere lograr es reducir el riesgo a un nivel aceptable.
Se debe realizar un análisis de riesgos siempre que se vaya a gastar dinero o recursos. Antes de comenzar una tarea, un proyecto o un ciclo de desarrollo, la empresa debe comprender los conceptos de análisis de riesgos y aplicarlos a las necesidades de la empresa. La cultura de seguridad de una organización requiere atención. Se debe invertir en una cultura de seguridad. Cuando una cultura de seguridad es sostenible, transforma la seguridad de un evento único en un ciclo de vida que genera retornos de seguridad para siempre.