Información y Elementos

La pestaña Información y Elementos permite configurar un análisis de riesgos: sus datos generales, los criterios de cálculo y los elementos del inventario que forman su alcance. Es el primer paso para poder valorar los riesgos del análisis.

Accede desde Análisis > Análisis de Riesgos y pulsa el nombre del análisis. La pestaña Información y Elementos se abre por defecto cuando comienzas

Datos Generales

• Nombre: Nombre con el que se identifica el análisis en el listado. Es obligatorio y no puede repetirse. Si el valor no es válido, se recupera el último nombre guardado. Al cambiarlo, se actualizan el título y la ruta de navegación.

• Alias: Permite asignar un identificador al análisis de riesgos. Este valor es utilizado en la generación de Informes, para poder identificar y mostrar correctamente la información del análisis de riesgos.
  Este campo es visible únicamente si se dispone de la licencia de Reportes.

• Metodología: Permite asociar al análisis de riesgos una metodología definida entre las existentes en el apartado Ajustes > Metodologías > Riesgos

• Responsable: Permite identificar el responsable del análisis de riesgos.

• Departamento: Identifica el/los departamentos implicados en la gestión del análisis de riesgos.

• Fecha del Análisis: Permite indicar la fecha de inicio del análisis de riesgos.

• Catálogos: Debajo de los datos generales se listan los catálogos de Ajustes > Catálogos Análisis. Se deben marcar los catálogos a utilizar en el Análisis . Sus riesgos y controles son los que se asocian después desde Valoración de riesgos.

Valoraciones

• Nivel de Riesgo Aceptable (NRA): Nivel de riesgo que la organización acepta. Sirve para resaltar los riesgos que lo superan, por ejemplo en los indicadores de Valoración de riesgos.

• Nivel de Riesgo Objetivo (NRO): Nivel de riesgo que se quiere alcanzar. Se muestra junto al NRA en Análisis > Evaluación de Riesgos > Resumen.

• Cálculo de Riesgo Global por Elemento (RGE): Criterio para calcular el riesgo global de cada elemento a partir de sus riesgos.

• Cálculo de Riesgo Repercutido Global por Elemento (RRGE): Criterio para calcular el riesgo global de cada elemento a partir de sus riesgos y de los de sus elementos dependientes.

• Cálculo de Riesgo Global por Análisis (RGA): Criterio para calcular el riesgo global del análisis a partir de los valores de sus elementos.

• Cálculo de Riesgo por Agrupación de Riesgos: Criterio para calcular el nivel de riesgo de cada agrupación de riesgos. [POR CONFIRMAR: dónde se muestra el resultado]

• Apetito del Riesgo: Cantidad de riesgo que la organización está dispuesta a asumir para conseguir sus objetivos.

Gestión de elementos

Este panel define el alcance del análisis: los elementos del inventario sobre los que se valoran los riesgos. Los elementos se asocian desde las vistas de inventario, como recuerda el aviso «Asocie elementos al análisis desde las pestañas Inventario».

Tiene tres vistas:

• Lista Inventario: Todos los elementos del inventario en una tabla paginada. Es la vista por defecto. Se puede ordenar por columnas.

• Árbol Inventario: Los elementos con su jerarquía de dependencias. Al final se muestran, sin anidar, los procesos y elementos que no forman parte de ninguna jerarquía.

• Asociados: Solo los elementos que ya forman parte del análisis.

Las columnas son Elemento, Asociado (icono de cadena) y Categoría. En Lista Inventario, Columnas permite mostrar además las dimensiones del inventario, ocultas por defecto.

Acciones disponibles

• Asociar elementos: Al marcar elementos en Lista Inventario o Árbol Inventario y pulsar Asociar, se incluyen en el alcance del análisis. También se asocia un elemento al pulsar el icono de cadena gris de su fila. Los elementos asociados muestran la cadena activa en la columna Asociado y aparecen en la vista Asociados. Si la selección incluye elementos ya asociados, se ignoran.

  En Árbol Inventario, marcar un elemento no marca sus dependientes. Para incluirlos:

  • Marcar dependientes: Marca todos los elementos que dependen del seleccionado.

  • Contraer: Pliega el árbol y deja visibles solo los elementos de primer nivel.

• Desasociar elementos Al marcar los elementos en cualquiera de las tres vistas, pulsar Desasociar y confirmar, los elementos salen del alcance del análisis. También se desasocia un elemento al pulsar el icono de cadena activa de su fila.

• Asociar y Desasociar se activan según la selección:

  • Si todos los elementos seleccionados están asociados, solo se activa Desasociar. Al pasar el ratón por Asociar se muestra «Todos los elementos seleccionados ya forman parte del análisis.».

  • Si ninguno está asociado, solo se activa Asociar. Al pasar el ratón por Desasociar se muestra «Ninguno de los elementos seleccionados forma parte del análisis.».

  • Con una selección mixta, se activan los dos, y cada uno actúa solo sobre los elementos a los que se aplica.

La confirmación solo aparece si la acción cambia algún elemento.