Identificar vulnerabilidades y amenazas a los que se encuentran expuestos los activos informáticos, así como su probabilidad de ocurrencia e impacto de las mismas, a fin de determinar y comprobar que los controles adecuados para aceptar, disminuir, transferir o evitar la ocurrencia del riesgo, están presentes y funcionando. Evaluar los controles, para que éstos sean efectivos, formando una arquitectura de seguridad, y con la finalidad de preservar las propiedades de confidencialidad, integridad y disponibilidad de los recursos del Grupo Financiero, mediante actividades de aseguramiento para...