# data[].attributes.body
Es llevar a ejecución una amenaza

# data[].attributes.attachment_caption
Toda organización esta obligada a cumplir con una buena implementación de la informacón

# data[].attributes.headline
IDENTIFICAR LOS REQUISITOS LEGALES Y CONTRACTUALES

# data[].attributes.subject
IDENTIFICAR LOS REQUISITOS LEGALES Y CONTRACTUALES

# data[].attributes.body
en este paso la empresa debe preparada para definir la política de tratamiento de los riesgos. aquí es donde se seleccionan los controles adecuados para cada riesgo, los cuales van dirigidos para los siguientes aspectos:
• Asumir el riesgo • Reducir el riesgo • Eliminar el riesgo
• Transferir el riesgo

# data[].attributes.attachment_caption
Todos los sucesos puedan pasar y dañar el activo de la información, tales como desastres naturales, incendios o ataques de virus, espionaje etc.

# data[].attributes.body
este cálculo establece la probabilidad de ocurrencia del riesgo y el impacto
que este tiene sobre la organización (Riesgo = impacto x probabilidad de la amenaza).
Debido a este procedimiento se establecen los riesgos que deben ser controlados con alta prioridad

# data[].attributes.headline
IDENTIFICAR LAS VULNERABILIDADES DE CADA ACTIVO:

# data[].attributes.subject
IDENTIFICAR LAS VULNERABILIDADES DE CADA ACTIVO:

# data[].attributes.body
Todas aquellas debilidades principales del activo que se consideren susceptible de sufrir
ataques, daños o robos.

# data[].attributes.body
ayudara a la verificación de los riesgos el cual es uno
de los elementos más importantes en la prevención del fraude online, como robo de identidad, daños paginas web, robo de los datos personales o robo de información, con una gestión
específicamente estandarizada y controlada para predecir cualquier ataque cibernético.

# data[].attributes.body
la información es el activo más valioso el cual puede
hacer crecer o destruir a su organización. esto le da a la compañía la libertad de crecer, innovar y ampliar su base de clientes. si la información es vulnerable a algún ataque cibernético, puede llevar a la extinción de la empresa.

# data[].attributes.body
la ISO 27000/1 es una norma internacional en la cual nuestra información esta gestionada para el aseguramiento de los datos personales o bien sea para asegurar la confidencialidad, integridad y disponibilidad de los procesos de una empresa u organización.

# data[].attributes.headline
IDENTIFICAR LOS ACTIVOS DE INFORMACIÓN Y SUS RESPONSABLES:

# data[].attributes.subject
IDENTIFICAR LOS ACTIVOS DE INFORMACIÓN Y SUS RESPONSABLES:

# data[].attributes.body
El activo todo aquello que tiene valor para la organización, esto incluye, los soportes
físicos, intelectuales o informativos (Ideas, aplicaciones, proyectos.)