Control-Risk Examination

Consiste en un conjunto de principios, políticas y normas que regulan el desempeño de las actividades relacionadas con el diseño, establecimiento y actualización de medidas y controles. 

Información que presenta un contenido generalizado, pero que sólo puede estar a la vista de ciertos colaboradores, áreas o los altos mandos, debido a la naturaleza delicada de los datos.

Busca establecer una cultura de control, enfatizar en todos los niveles la importancia de los controles internos y la integridad en la conducta profesional.

Aquí se deben definir los procedimientos de verificación, aprobación,  entre otros, así como asegurar que las áreas con conflictos de interés se encuentren administradas.

Tipo de información que está disponible al público general, una vez que los datos han sido depurados y clasificados de acuerdo con su nivel de importancia.

Son los eventos que generan una pérdida potencial o fallas en algún proceso operativo, omisiones, deficiencias en sistemas tecnológicos y de información, por el capital humano o por algún factor externo.

Tipo de información que se refiere a aquellos datos personales que afectan a la esfera más íntima de su titular o cuya utilización indebida puede dar origen a discriminación o conlleva un riesgo grave para éste.