General

Un análisis cuantitativo que distingue los controles, funciones, procesos y actividades organizacionales críticos y no críticos y prioriza su impacto como resultado de un compromiso o pérdida de una aplicación, sistema o plataforma. La criticidad y/o las sensibilidades de los activos se evalúan cualitativamente y/o cuantitativamente y se determina entonces la aceptabilidad del riesgo identificado, incluyendo los costos de recuperación.