Casi todas las organizaciones gestionan el riesgo como una caja negra: un registro de cientos de ítems, scores y semáforos que nadie sabe exactamente cómo se calcularon. Y sobre esa caja se toman decisiones: aceptar, evitar, transferir o mitigar.

El problema aparece cuando alguien quiere abrirla: el CFO que pregunta en qué se sostiene un presupuesto, el auditor que cuestiona la ausencia de un control, el cliente que pone en duda una respuesta durante una due diligence, la aseguradora que tiene que ponerle precio al riesgo, o quien después de un incidente pregunta qué se sabía, cómo se había evaluado ese riesgo y por qué se decidió como se decidió.

La charla empieza por qué los mapas de calor no alcanzan como insumo de decisión y presenta FAIR (Factor Analysis of Information Risk) desde lo técnico: el riesgo como escenario (activo, amenaza, efecto), la estimación de frecuencia y magnitud de pérdida con rangos en lugar de puntos, y la simulación que convierte esos rangos en una distribución de pérdida anual. Los supuestos quedan a la vista, con fecha y con su incertidumbre.

Luego se aplica a casos reales anonimizados: cómo la cuantificación basada en FAIR cambió una decisión concreta, qué datos y supuestos la sostuvieron, y cómo se defendió ante quien la cuestionó.

Quienes asistan se llevarán un criterio práctico para distinguir una decisión de riesgo que puede explicarse y defenderse de una que simplemente puede discutirse.

El riesgo puede ser una caja negra. La decisión no.

Basado en casos reales anonimizados, y sin material de ninguna marca ni producto.
Público objetivo: CISOs, responsables de riesgo y GRC, auditores internos y líderes de seguridad que deben defender presupuestos y decisiones ante dirección, auditoría o aseguradoras.
Duración preferida: 60 minutos, con 45 de exposición y 15 de preguntas.
Idioma de la charla: español.
Requisitos técnicos: proyector y audio estándar.