Análisis de Riesgos

Riesgos identificados

Buscar

Nivel

Tratamiento

Origen

Código	Nombre	Activo	Amenaza	Prob × Imp	Nivel	Tratamiento	Origen	Acciones
Selecciona un sistema para ver sus riesgos.

Nuevo riesgo

El riesgo se añadirá al sistema —. El nivel se calcula automáticamente (probabilidad × impacto).

Identificación

Valoración

Tratamiento

Código del riesgo

Identificador único en el sistema. Se usa para referenciarlo en la SoA.

El código es obligatorio (1-20 caracteres).

Activo afectado

Nombre del activo (se autocomplete con los del inventario). Puedes escribir manualmente si aún no lo has inventariado.

Indica el activo afectado.

Nombre del riesgo

El nombre es obligatorio (1-300 caracteres).

Descripción

Amenaza

Tipo de amenaza MAGERIT/CCN (códigos I1-I8, E1-E23, A1-A26, N1-N2).

Indica la amenaza.

Vulnerabilidad

Debilidad que permite que la amenaza se materialice.

Mueve los deslizadores para valorar la probabilidad de que la amenaza se materialice y el impacto en el negocio. El nivel se calcula automáticamente según MAGERIT.

Probabilidad

Ocasional — sucede con cierta frecuencia

Impacto

Medio — afecta a la operación del sistema

Riesgo inherente

Probabilidad × Impacto (escala MAGERIT)

Nivel calculado (PILAR/ENS)

MEDIO

Valor 90 sobre 250 · requiere tratamiento

Tratamiento del riesgo

Si eliges 'Aceptar', se generará un OTP al email del responsable de seguridad para confirmar la aceptación (flujo 2FA).

Plan de tratamiento

Medidas del Anexo II asociadas

Códigos de medidas separados por coma. Se usarán para vincular el riesgo a la SoA.

Fecha de próxima revaluación

Por defecto, 1 año después de la identificación.

🔍

Selecciona un riesgo de la lista para ver su detalle.

Acceso

Riesgos identificados

Nuevo riesgo