8.2. Negocios y evaluación de riesgos

8.2. Negocios y evaluación de riesgos

Aquí se establecen los requisitos para llevar a cabo análisis y evaluaciones de riesgos relacionados con la seguridad de la información en la nube. Esto implica identificar y evaluar los riesgos y las amenazas que podrían afectar la seguridad de la información en la nube, así como también determinar la probabilidad de ocurrencia y el impacto potencial de estos riesgos. Con base en esta evaluación, se pueden tomar decisiones informadas sobre qué controles de seguridad implementar para mitigar los riesgos identificados.