La gestión del riesgo es el proceso sistemático

que permite identificar, evaluar y reducir los riesgos relacionados con TI de

forma continua dentro de niveles de tolerancia establecidos por la dirección

ejecutiva de la empresa. (Isaca 2012). ¿Cuál es el objetivo de la gestión de

riesgos?