Innovación: los líderes y tomadores de decisiones deben asegurarse de que la innovación sea considerada como parte integral de la reducción del riesgo de seguridad digital. Esta debe fomentarse tanto en el diseño y funcionamiento de la economía, y de las actividades sociales basadas en el entorno digital, como en el diseño y el desarrollo de las medidas de seguridad. Preparación y continuidad: con el fin de reducir los efectos adversos de los incidentes de seguridad, y apoyar la continuidad y la capacidad de recuperación de las actividades económicas y sociales, deben adoptarse preparaciones y planes de continuidad. El plan debe identificar las medidas para prevenir, detectar, responder y recuperarse de los incidentes y proporcionar mecanismos claros de escalamiento. 3.2. Estrategia de gestión de riesgos de seguridad digital La estrategia de gestión de riesgos para abordar la seguridad digital debe tener un enfoque flexible y ágil para abordar las incertidumbres digitales. Lo anterior, con el fin de alcanzar beneficios sociales y económicos, proveer servicios esenciales, operar infraestructuras críticas, preservar los derechos humanos y los valores fundamentales, y proteger a las personas frente a las amenazas de seguridad digital (OCDE, 2015a). De acuerdo con las recomendaciones de la OCDE, la estrategia nacional debe ser consistente con el conjunto de principios formulados, debe crear las condiciones para que las múltiples partes interesadas puedan gestionar la seguridad digital de sus actividades económicas y sociales, debe fomentar la confianza en el entorno digital y, además, debe: (i) estar apoyada desde el más alto nivel de gobierno; (ii) afirmar claramente que su objetivo es aprovechar el entorno digital abierto para la prosperidad económica y social; (iii) estar dirigida a todas las partes interesadas; y (iv) ser el resultado de un enfoque intragubernamental, coordinado, abierto y transparente, donde participen las múltiples partes interesadas. La Figura 1 muestra una representación genérica de la gestión sistemática y cíclica de riesgos de seguridad digital, reflejando los principios operativos de la recomendación de la OCDE. Esta inicia con la definición de un objetivo o el diseño de una actividad, luego, en la etapa conocida como gestión del riesgo, se evalúa cuál es el nivel de riesgo de dicha actividad determinando todos los resultados posibles de asumirlo sobre los objetivos sociales y económicos. Posteriormente, en la etapa de tratamiento del riesgo, se determina cómo debería ser modificado el mismo, con el fin de aumentar la probabilidad de éxito de la actividad y preservar los objetivos definidos, decidiendo si el riesgo debe ser tomado, reducido, transferido o evitado. Si se decide reducirlo, se pueden seleccionar y aplicar medidas de seguridad, se puede considerar la innovación, o las medidas de preparación para su tratamiento. 26