PARAMETROS DEL SISTEMA DE GESTION DE RIESGOS
Este
módulo permite parametrizar por el administrador del software,
cada uno de los elementos del sistema de gestión de riesgos que
se utilizarán como estándares, dependiendo de los
requerimientos o necesidades de la empresa.
En
esta opción del sistema, el usuario podrá consultar,
definir y personalizar la base de Conocimientos de Empresa, que
consta de las variables necesarias para elaborar el estudio de riesgos.
El objetivo es permitir la adaptación del contenido de las
siguientes variables particulares de la Empresa:
- Controles: permite parametrizar dos criterios de los tres criterios de
Protección Ofrecida por el control existentes en el sistema.
- Probabilidad/ Impacto:
permite definir los nombres asociados a los valores cualitativos
de probabilidad e Impacto con los cuales se medirá el
riesgo.
- Riesgo Antes de Controles o Riesgo Inherente Controles: permite definir la clasificación de los Niveles de perfil de Riesgo Inherente.
- Evaluación de Amenazas – Análisis de Riesgo: permite evaluar cada una de las amenazas seleccionando los criterios de evaluación según las necesidades.
- Situación Actual Riesgo Residual: permite visualizar la situación actual del Riesgo Residual
- Manejo del Riesgo: permite definir las alternativas de Tratamiento que se van a efectuar con el riesgo (Evitar, Reducir, Dispersar)
- Guía de Auto aseguramiento: permite elaborar las guías para el inicio del desarrollo del monitoreo.
- Criterios de Evaluación de Protección Existente (PE) y Riesgo Residual (RR): permite seleccionar los criterios de evaluación del puntaje máximo Posible obtenido
- Aspectos Impactados: permite visualizar los aspectos de servicios o productos que ofrece la empresa.
- Monitoreo: permite definir los valores cualitativos que van a tener algunos elementos del plan de tratamiento
Para
cada una de estas variables, el Administrador puede realizar adiciones
y/o modificaciones a su contenido, antes de iniciar los estudios de
gestión de riesgos. Estas tablas serán actualizadas
posteriormente desde cada estudio de gestión de riesgos, pero
inicialmente serán utilizadas como elementos comunes a
todos los estudios de riesgo creados con el software AUDICONTROL, en
esa empresa.