El registro de riesgos

  • 5:26
  • Concepto
  • Narrada por Sekura
  • Español
  • Actualizada el oct 2026

TranscripciónPulsa una línea para ir a ese momento

Lo que dice Sekura

0:00En esta lección aprenderás cómo funciona el registro de riesgos: qué es un riesgo, cómo se calcula su puntuación, cómo se relacionan con él los controles y cómo conviertes una decisión en acciones.0:14Primero, ¿qué es un riesgo? Es algo que puede salir mal en la empresa: una debilidad que se podría aprovechar, y el daño que causaría. El registro de riesgos los reúne para que decidas qué abordar primero.0:29¿Cómo de grande es un riesgo? Valoras dos cosas del uno al cinco: su Probabilidad, lo probable que es que ocurra, y su Impacto, lo grave que sería. Multiplícalas y obtienes la Puntuación del riesgo, del uno al veinticinco.0:45La puntuación fija la calificación. Por defecto, de veinte en adelante es Crítica, de doce a diecinueve es Alta, de seis a once es Media y por debajo de seis es Baja.0:59Puedes mover esos cortes para cada empresa: edítala desde Clientes y busca Bandas de riesgo.1:06Vamos a abrirlo. Con la empresa seleccionada, abre Gestión de riesgo en la barra lateral y después Registro de riesgos. Cada fila muestra el riesgo, su Puntuación como una barra, su Calificación y su Estado.1:20La columna Responsable indica la persona o el tercero de la empresa que responde del riesgo. Se elige entre sus Activos, no entre la gente de tu equipo.1:31Haz clic en una fila para abrir el riesgo.1:35El detalle se abre a la derecha. Empieza con Probabilidad × Impacto: las dos valoraciones, la puntuación y una pequeña matriz que muestra dónde se sitúa el riesgo.1:47Debajo de la descripción están los controles enlazados: las protecciones que reducen este riesgo. Cada uno muestra su última evaluación en esta empresa, como Cumple o Brecha, o Sin evaluar si ningún análisis de brechas lo ha calificado. Así sabes si la protección está implantada.2:06Después decide el Tratamiento. Mitigar: reducirlo con controles y acciones. Transferir: pasárselo a otro, como una aseguradora o un proveedor. Aceptar: asumirlo y dejar constancia del motivo. Evitar: dejar la actividad que lo provoca. Mientras no elijas, queda Sin decidir. Un clic guarda tu elección.2:30Para planificar el trabajo, haz clic en Editar riesgo, al pie del riesgo.2:36Baja hasta Acciones recomendadas. Pulsa Añadir acción, escribe qué hay que hacer y cuánto Esfuerzo supone, y después Guardar cambios.2:46Cada acción aparece en Acciones, justo debajo del registro en la barra lateral: las acciones de todos los riesgos de la empresa, en un solo sitio.2:57Haz clic en una acción para abrirla.3:00El panel muestra su estado, fase, esfuerzo, responsable y fecha objetivo. Para cambiar cualquiera, haz clic en Editar.3:09Fija su Responsable, su Fecha objetivo y su Fase, de Corto plazo a Largo plazo, y después pulsa Guardar.3:18Sigue cada acción de Pendiente a En curso y a Hecha. Los contadores de arriba las suman.3:25En Visualización, cambia a Tablero para arrastrar tarjetas entre columnas.3:30Este es el R-02 de la empresa de ejemplo, Acme: copias de seguridad nunca probadas con una restauración completa. Probabilidad tres, impacto cinco. Tres por cinco, quince, así que es Alta.3:46Consejo. Un consejo: el impacto del R-02 es el máximo, cinco, y aun así no es crítico. La calificación no se elige a mano. Si te parece incorrecta, revisa la probabilidad o el impacto.4:00El R-02 está enlazado con A.8.13, Copia de seguridad de la información, del Anexo A de ISO 27001. Aparece Parcial: el análisis de brechas del Anexo A de Acme vio que las copias se hacen, pero nunca se ha probado una restauración completa. Ese estado sale de un análisis de cumplimiento; una preparación nunca lo fija.4:25El tratamiento del R-02 ya es Mitigar, y su responsable es Javier Ortega, el responsable de TI de Acme. En Acciones recomendadas está su única acción: hacer una prueba de restauración completa de la copia del ERP, con esfuerzo Bajo.4:43Cuando la prueba de restauración salga bien, edita la acción, pon su Estado en Hecha y haz clic en Guardar.4:51Después, en el riesgo, haz clic en Marcar como mitigado.4:57En resumen. Un riesgo es algo que puede salir mal. Su puntuación es la probabilidad por el impacto, y la puntuación fija la calificación. Los controles enlazados muestran si la protección está implantada. Y el tratamiento y sus acciones convierten el registro en un plan.5:16¡Gracias por verla! Para más lecciones de GRC, visita nuestro Learning Center en sekit.ai/es/learn-center.

Capítulos

Aprenderás

  • Qué es un riesgo y cómo se calcula su puntuación
  • Cómo se relacionan los controles con un riesgo
  • Las cuatro formas de tratar un riesgo
  • Cómo las acciones convierten una decisión en trabajo

Pruébalo

Hazlo tú, en 3 minutos

Empieza la prueba gratis. Los datos de ejemplo ya están cargados y el recorrido se abre en esta pantalla.

Empieza gratis¿Ya eres cliente? Abrir en Sekit

Términos clave

Riesgo
Algo que puede salir mal en la empresa, valorado por su probabilidad y su gravedad.
Puntuación del riesgo
Probabilidad por impacto, cada uno de 1 a 5. De 1 a 25.
Tratamiento
Lo que decides hacer con un riesgo. Mitigar, transferir, aceptar o evitar.