ISO 31000 Gestión de Riesgos: No es certificable, pero da las directrices para identificar, evaluar y mitigar riesgos (financieros, operativos, reputacionales) antes de que ocurran.