Flows Manager

Análisis y Valoración de Riesgos

IT-GR-01 · ISO 31000 · Risk Engine
← Volver al inicio
FLUJO DE VALORACIÓN — ISO 31000 CLIC EN CADA ETAPA PARA VER EL DETALLE PASO 01 Identificación de Riesgos contexto · fuentes · histórico PASO 02 · P Probabilidad 5 categorías · 1 a 5 PASO 03 · I Impacto magnitud del daño PASO 04 · RI Riesgo Inherente (RI) RI = P × I ¿hay controles? PASO 05 · CONTROLES Evaluación de Efectividad A · Aplicación B · Frecuencia C · Responsable D · Preventivo E · Documentación / Evidencia Efectividad = (A+B+C+D+E) / 5 PASO 06 · V Vulnerabilidad de los controles 1 Muy deficiente — V = 1.0 (no reduce) 2 Deficiente — V = 0.8 3 Insuficiente — V = 0.6 4 Mejorable — V = 0.4 5 Apropiada — V = 0.2 PASO 07 · RR · RESULTADO Riesgo Residual RR = P × I × V decisión y foco de acción CLASIFICACIÓN DEL RIESGO RESIDUAL BAJO 1 — 3 MODERADO 3 — 5 ALTO 5 — 10 CRÍTICO 10 — 15 EXTREMO 15 — 25 PASO 08 · MONITOREO Análisis de efectividad y prueba de controles si los controles no son efectivos → reanálisis con equipo ampliado ciclo de mejora continua IT-GR-01 Rev.01 — adaptado a Flows Manager · Risk Engine