Seguridad Informática: Gestión de Riesgo en Procesos de Negocios

Muy bueno el artículo de Enrique Dutra sobre la implicancia de los riesgos, tecnología y el negocio.
Describe varios conceptos:

Seguridad Informática: Gestión de Riesgo en Procesos de Negocios: "La presencia de amenazas que comprometen el sistema deben ser analizadas y a su vez evaluadas las probabilidades de que una amenaza aproveche esas vulnerabilidades."
- Definición de: Activo, Amenaza, Vulnerabilidad, Riesgo
- La problemática actual
- Análisis versus gestión
- Proceso de Gestión de Riesgo clásico
- Defensa en profundidad
- Proceso de Gestión de Riesgo en Procesos de Negocio
- Factores críticos de éxito