Este documento describe la importancia del análisis de riesgo de seguridad. Explica que debido a la mayor interconexión de redes y sistemas de información, así como la dependencia de las organizaciones en estos sistemas, es importante identificar las amenazas y vulnerabilidades a través de un análisis de riesgo. El análisis de riesgo es un proceso cíclico que permite asegurar que los controles de seguridad se adapten a los riesgos identificados y protejan los activos de una organización.