Plantillas de Informes

Variable

Descripción

{element.name}

Nombre del Elemento

{element.units}

Unidades del Elemento

{element.category}

Categoría del Elemento

{element.category_path}

Ruta Categoría del Elemento

{element.supervisor}

Responsable del Elemento

{element.other_supervisor}

Otros Responsables del Elemento

{element.owner}

Propietario del Elemento

{element.dim_IX.dimension_name}

Nombre de la Dimensión con alias IX. Sustituir la X por el número del alias.

{element.dim_IX.dimension_alias}

Alias de la dimensión del elemento.

Sustituir la X por el número del alias. (I1, I2, …, IN)

{element.dim_IX.dimension_value}

Valor específico de la dimensión IX en el elemento.

Sustituir la X por el número del alias.

{element.element_customAttr_Atributo_N}

Atributos Configurables siendo N el número de atributo configurable

{#element.custom_attrs}
{custom_attr_name}: {custom_attr_value}
{/}

Listado de atributos configurables. etiqueta de inicio y otra de fin (inicio con '#' y fin con '/'), y el bloque de texto que hay dentro se repite tantas veces como elementos de ese tipo existan

{#element.dimensions}
{dimension_name} ({dimension_alias}): {dimension_value}
{/}

Bucle de todas las dimensiones donde se pueden añadir todos los valores de la dimensión del elemento, sus alias y sus nombres.

{#element.descendants}
{descendant.name}

{descendant.category}

{descendant.supervisor}

{descendant.dim_I1.dimension_value}
{/}

Bucle que recorre todos los hijos del elemento según el árbol de dependencias. Esto listaría todos los elementos que cuelguen del elemento  seleccionado como una lista plana, mostrando su nombre. También estarían disponibles los mismos requisitos que para el elemento, los que aparecen en el anterior comentario, solo que no habría que poner ‘descendant.’ delante al estar dentro del bucle.

Importante resaltar que dentro de esta información también se pueden obtener riesgos y controles como se verán en el apartado siguiente.

{#element.descendants | categoryType: ‘PROCESSES’}

{descendant.name}

{descendant.category}

{descendant.supervisor}

{descendant.dim_I1.dimension_value}
{/}

Bucle para obtener los elementos configurados en el árbol de dependencias con una categoría especial.

SERVICES
PROCESSES
INFORMATION
INFRASTRUCTURES
APPLICATIONS
AREAS
PERSONAL
SUPPLIERS
TREATMENT
BUSINESS_RELATIONS

 {element.analysis.AA1.rge}

Cálculo de Riesgo Global por Elemento (RGE) del Análisis de Riesgos donde AA1 es el alias del análisis

 {element.analysis.AA1.rrge}

Cálculo de Riesgo Repercutido Global por Elemento (RRGE) del Análisis de Riesgos donde AA1 es el alias del análisis

{#element.analysis.AA1.threats}
{threat_column_amenaza}
{threat_column_vulnerabilidad}
{/}

Valor de las Columnas principales de los riesgos (son los campos de texto). Ejemplo con Amenaza y Vulnerabilidad. El alias AA1, se corresponde con el alias del análisis donde están los riesgos y controles que se quieren obtener en el informe.

{#element.analysis.AA1.threats}
{threat_dim_A1}

{threat_dim_A2}

….

{threat_dim_AXX}
{/}

Dentro del bucle de amenazas/riesgos también se puede obtener las dimensiones específicas una a una a través del alias de la dimensión. El resultado será el valor de esa dimensión por cada una de las amenazas. Este bucle se utilizará cuando se quiere un valor concreto del riesgo/amenaza. El alias AA1, se corresponde con el alias del análisis donde están los riesgos y controles que se quieren obtener en el informe.

{#element.analysis.AA1.threats | where: ‘threat_dim_A2 == “Alto”‘ && ‘threat_dim_A2 == “Muy Alto”’}
{threat_dim_A1}
{threat_dim_AXX}
{/}

Bucle anterior con la posibilidad de recorrer solo los riesgos/amenazas que cumplan con la condición. En el ejemplo se puede ver que la dimensión con alias A2 = Alto y Muy Alto. El alias AA1, se corresponde con el alias del análisis donde están los riesgos y controles que se quieren obtener en el informe.

{#element.analysis.AA1.threats}
Riesgo: {threat_column_riesgo}

{#threat_dimensions}

{dimension_name}
{dimension_alias}
{dimension_value}
{/}
{/}

Dentro del bucle de amenazas también se puede obtener otro bucle con todas las dimensiones, para obtener su nombre, alias y valor. Este bucle sirve para representar toda la información de los riesgos/amenazas. El alias AA1, se corresponde con el alias del análisis donde están los riesgos y controles que se quieren obtener en el informe. Aquí también se podría añadir un where al bucle de threats.

{#element.analysis.AA1.threats}
Amenaza: {threat_column_amenaza}
{#threat_controls}
{control_name}
{control_soa_control}
{control_supervisor}
{control_another_supervisor}
{control_resources}
{control_deadline}
{control_observations}
{control_adequacy}
{control_action}
{control_budget}
{control_comments}
{/}
{/}

Si se quiere obtener los controles de una amenaza para tener toda la estructura jerarquizada, dentro del bucle de riesgos/amenazas, se puede generar un bucle de controles para obtener toda la información. En el ejemplo se pueden ver los campos Core de Controles. El alias AA1, se corresponde con el alias del análisis donde están los riesgos y controles que se quieren obtener en el informe.

{#element.analysis.AA1.threats}
Amenaza: {threat_column_amenaza}
{#threat_controls}
{control_dim_C1}
{control_dim_C2}
{/}
{/}

Siguiendo el mismo bucle que el anterior, además de los campos core se puede obtener las dimensiones específicas identificándolas por el número de Alias: CX

{#element.analysis.AA1.threats}
Amenaza: {threat_column_amenaza}
{#threat_controls}
{control_name}

{control_dim_C1}
{control_dim_C2}
{#control_dimensions}
{dimension_name}
{dimension_alias}
{dimension_value}
{/}
{/}

Además de obtener las dimensiones por el número de alias se puede realizar un bucle para obtener toda la información de las dimensiones de todos los controles. En el ejemplo se ven las dos formas de obtener las dimensiones de controles:

Identificando el alias concreto

Añadiendo un bucle que recorre las dimensiones para obtener un valor.

{#element.analysis.AA1.threats}
Amenaza: {threat_column_amenaza}
{#threat_controls | where : 'control_dim_C1=="Muy Efectivo"'}
{control_name}

{control_dim_CX}
{#control_dimensions }
{dimension_name}
{dimension_alias}
{dimension_value}
{/}
{/}

{/}

Ejemplo de filtrado de controles por una dimensión del control. En este caso solo traería los controles que cumplen con esta condición.

Análisis

 {analysis.AliasAnálisis.name}

Nombre del Análisis, siendo AliasAnálisis el valor configurado en GlobalSuite.

Análisis

 {analysis.AliasAnálisis.start_date}

Fecha de Inicio del Análisis, siendo AliasAnálisis el valor configurado en GlobalSuite.

Análisis

 {analysis.AliasAnálisis.end_date}

Fecha de fin del Análisis, siendo AliasAnálisis el valor configurado en GlobalSuite.

Análisis

 {analysis.AliasAnálisis.supervisor}

Responsable del Análisis, siendo AliasAnálisis el valor configurado en GlobalSuite.

Análisis

 {analysis.AliasAnálisis.department}

Departamento del análisis, siendo AliasAnálisis el valor configurado en GlobalSuite.

Análisis

 {analysis.AliasAnálisis.nra}

Nivel de Riesgo Aceptable del análisis, siendo AliasAnálisis el valor configurado en GlobalSuite.

Análisis

 {analysis.AliasAnálisis.nro}

Nivel de Riesgo Objetivo del análisis, siendo AliasAnálisis el valor configurado en GlobalSuite.

Análisis

 {analysis.AliasAnálisis.vgan}

Valor general del Análisis de Riesgos, siendo AliasAnálisis el valor configurado en GlobalSuite.

Análisis

 {analysis.AliasAnálisis.grouping_risk_calculation}

Cálculo de la agrupación de riesgos, siendo AliasAnálisis el valor configurado en GlobalSuite.

Análisis

 {analysis.AliasAnálisis.risk_appetite}

Apetito de riesgo del análisis, siendo AliasAnálisis el valor configurado en GlobalSuite.

Metodología

 {analysis.AliasAnálisis.methodology.name}

Nombre de la metodología asociada al análisis de riesgos, siendo AliasAnálisis el valor configurado en GlobalSuite.

Metodología

 {analysis.AliasAnálisis.methodology.acceptable_percentage}

% Aceptable para el cálculo de riesgos críticos del análisis de riesgos, siendo AliasAnálisis el valor configurado en GlobalSuite.

Metodología

 {analysis.AliasAnálisis.methodology.risk_dimension}

Dimensión principal del análisis de riesgos de la metodología asociada, siendo AliasAnálisis el valor configurado en GlobalSuite.

Metodología

 {analysis.AliasAnálisis.methodology.cost_dimension}

Dimensión del coste del análisis de riesgos de la metodología asociada, siendo AliasAnálisis el valor configurado en GlobalSuite.

Metodología

 {analysis.AliasAnálisis.methodology.controls_methodology_name}

Nombre de la metodología de controles del análisis de riesgos, siendo AliasAnálisis el valor configurado en GlobalSuite.

Metodología

 {analysis.AliasAnálisis.methodology.controls_evaluation_type}

Tipo de evaluación de la metodología de controles, siendo AliasAnálisis el valor configurado en GlobalSuite.