Definiendo Métricas para la Gestión Dinámica del riesgo, mediante la metodología MARISMA

En una sociedad en que los sistemas de Análisis y Gestión del riesgo son cada vez más necesarios para la correcta Gestión de la Seguridad de las compañías, surge la problemática de cómo hacer que estos sistemas pueden evolucionar y aprender de una forma natural, contando con la mayor información posible. Esta evolución del riesgo tiene que estar asociada con los eventos que ocurren dentro de la compañía, tanto los que pueden ser automatizados como los que deben gestionarse de forma manual, pero también debe poder asociarse con los riesgos externos que cambian con el tiempo. En este artículo presentamos algunas de las métricas que se han definido dentro de la metodología MARISMA (Methodology for the Analysis of Risks on Information System, using Meta-Pattern and Adaptability), con el objetivo de conseguir que los análisis de riesgos sean capaces de evolucionar de forma dinámica teniendo en cuenta elementos internos y externos, incluso los asociados con riesgos de terceras compañías