Contexto
Criterios, apetito y tolerancias.
Conversemos ↗Gobernar con claridad · Gestión de riesgos
Riesgos priorizados por impacto, no por intuición.
Cuatro elementos sostienen la gestión: un contexto con apetito y tolerancias aprobados por la Dirección, un análisis en escenarios de negocio, un tratamiento con dueños y fechas, y una comunicación que deja explícito qué riesgo se acepta y quién lo acepta.Lo que conforma este servicio
Riesgos que la Dirección puede aceptar, tratar o rechazar con conocimiento.
Cuatro elementos que convierten el riesgo en decisiones: con qué criterios se mide, qué puede pasar, qué se hace al respecto y quién lo acepta.Análisis
Escenarios y consecuencias de negocio.
Tratamiento
Acciones, propietarios y fechas.
Comunicación
Decisiones y aceptación explícita.
Cómo lo construimos
La misma ruta de cuatro pasos, aplicada a este servicio.
Paso01DE 04Entender
Avanza solo · pase el cursor o haga clic01
Entender
Activos que sostienen el negocio, obligaciones, amenazas relevantes y cómo se decide hoy sobre el riesgo.
Sale de aquíInventario de activos críticos y amenazas02
Priorizar
Escenarios ordenados por consecuencia de negocio contra el apetito y las tolerancias aprobadas.
Sale de aquíEscenarios ordenados contra el apetito03
Ejecutar
Matriz, mapa y plan de tratamiento con propietarios, fechas y aceptaciones registradas.
Sale de aquíMatriz, mapa y plan de tratamiento04
Sostener
Una matriz que se actualiza cuando cambia la realidad y un informe de exposición que llega a la Dirección.
Sale de aquíMatriz viva e informe de exposiciónPor qué así
01Consecuencias de negocio, no puntuaciones abstractas
02Cada riesgo con dueño y con decisión explícita
03Una matriz viva, no una foto anual
Evidencia para sostenerlo
La exposición real, en una sola vista.
Riesgo residual, tratamientos en curso y aceptaciones pendientes en un tablero que permite decidir sin leer la matriz completa.Programa de ciberseguridadActualizado hoy
Riesgo residualModerado↓ 18% trimestre
Iniciativas críticas7 / 9En trayectoria
Decisiones abiertas04Consejo directivo
Mapa de riesgo
Portafolio priorizado
Identidad privilegiada82%
Resiliencia de servicios64%
Riesgo de terceros47%
Lo que recibe al terminar
Entregables que siguen siendo útiles después del proyecto.
06PiezasFormatos editables, sin candadosTrazables a evidencia y a dueñoReutilizables ante auditoría
Preguntas frecuentes
Antes de comenzar.
¿Qué metodología usan: cualitativa o cuantitativa?+
La que el negocio pueda sostener. Arrancamos con escenarios y consecuencias de negocio; cuando hay datos y apetito, incorporamos cuantificación para las decisiones de inversión que lo ameritan.
¿Cada cuánto se actualiza la matriz?+
Cuando cambia la realidad: un incidente, un proyecto, un proveedor nuevo o una obligación. Además de eso, una revisión formal por ciclo de comité.
¿Quién acepta un riesgo?+
Quien tiene la autoridad sobre el proceso afectado, dentro del apetito aprobado por la Dirección. Cada aceptación queda registrada con fecha, responsable y condiciones.
El siguiente paso