Añada un riesgo al registro
El registro de riesgos está en Cumplimiento, en la barra lateral. Abra Cumplimiento, luego Riesgos, y haga clic en Añadir para crear un nuevo riesgo.
Describa el riesgo
- Introduzca un título y una descripción.
- Elija una categoría como operacional, seguridad, cumplimiento, financiero, reputacional, legal u otro.
- Establezca el estado para reflejar en qué punto de su ciclo de vida se encuentra el riesgo: identificado, evaluado, en tratamiento, en seguimiento o cerrado.
Puntúe la exposición inherente y residual
Valore la probabilidad y el impacto de 1 a 5 tanto para la exposición inherente (antes del tratamiento) como para la residual (después de sus controles). ISO Mate multiplica la probabilidad por el impacto para obtener una puntuación de 1 a 25 y asigna una banda de nivel automáticamente.
Asigne un responsable y un plan de tratamiento
- Asigne un responsable que rinda cuentas del riesgo. El responsable recibe notificaciones sobre asignaciones, revisiones y escalaciones.
- Elija una estrategia de tratamiento: aceptar, evitar, mitigar o transferir.
- Documente el plan de tratamiento en el campo de texto enriquecido.
Vincule controles, marcos, tareas e incidentes
En la página de detalle del riesgo puede vincular los controles que tratan el riesgo, los marcos con los que se relaciona, las tareas que llevan a cabo el tratamiento y cualquier incidente que materializó el riesgo. Se asigna automáticamente un código de referencia como RISK-0001.