El documento habla sobre la administración de riesgos en sistemas de información. Explica que es un proceso interactivo para monitorear y manejar riesgos que afectan los sistemas. Identifica varios tipos de amenazas como virus, errores de usuarios, fallas de hardware y hackers. Además, detalla que la gestión de riesgos de informática se encarga de prevenir, evaluar y estudiar estas amenazas para proteger la confidencialidad y seguridad de los datos. Finalmente, menciona que las organizaciones usan estrategias de