La evaluación de riesgos es el punto en el que casi todos los proyectos de ISO 27001 se atascan, y también donde más se nota si el sistema de gestión se ha montado de verdad o solo sobre el papel. Muchas organizaciones invierten semanas en rellenar una hoja de cálculo enorme, con decenas de amenazas […]