4- Identificación y Evaluación de Riesgos
La organización debe establecer, implementar y mantener uno o varios procedimientos para la continua identificación y evaluación de sus riesgos y para la determinación de las medidas de control necesarias.
Metodologías para abordar la gestión de Riesgo