Este informe propone una metodología para evaluar la posible interoperabilidad de los marcos y metodologías de gestión de riesgos (RM) y presenta resultados relacionados. La metodología utilizada para evaluar la interoperabilidad se debió a una extensa investigación de la literatura, lo que resultó en el uso de ciertas características del marco de RM que se seleccionaron para este propósito. Estas características, que se identificaron como relevantes para la evaluación de la interoperabilidad, se describen y analizan a fondo para cada marco/metodología. Más específicamente, para ciertas características funcionales hacemos uso de una escala de cuatro niveles para evaluar el nivel de interoperabilidad de cada método y cada conjunto de características combinadas. 

El «Marco interoperable de gestión de riesgos de la UE» describe y evalúa las características de interoperabilidad de los principales marcos y métodos de gestión de riesgos, empleando una escala de cuatro niveles para evaluar su nivel de interoperabilidad. Las características evaluadas para valorar el nivel de interoperabilidad incluyen el enfoque utilizado por el método de GR (es decir, si está basado en activos o en escenarios), si la evaluación del riesgo es cuantitativa o cualitativa, así como otras características como el uso de un modelo de gestión del riesgo basado en activos o en escenarios. Así como otras características como el uso de taxonomías de activos, métodos de valoración, la catalogación de amenazas y vulnerabilidades, el método de cálculo del riesgo, etc. También ofrece una visión general de las posibles combinaciones de colaboración entre ellos. 

El informe consta de 6 secciones en las cuales se muestran nuevos métodos de GR y versiones más recientes de marcos y métodos de GR ya identificados. También se incluye una evaluación detallada del potencial de interoperabilidad de los marcos de GR, basada en sus características y en un modelo de evaluación. Los resultados correspondientes muestran el potencial de formación de un marco coherente de GR mediante diversas combinaciones posibles de las características de los marcos mencionados. Específicamente en la sección 2 se muestra como la metodología para evaluar la interoperabilidad de los marcos y metodologías de gestión de riesgos se basa principalmente en modelos de evaluación, la sección 4 ofrece una descripción exhaustiva de los procesos típicos de GR, que abarcan todo el ciclo de vida de la GR y la sección 6 describe las actualizaciones de los marcos y métodos de GR más destacados y actualmente en uso. 

Para leer más ingrese a:

https://www.enisa.europa.eu/publications/interoperable-eu-risk-management-framework  

https://www.enisa.europa.eu/publications/interoperable-eu-risk-management-framework/@@download/fullReport