SITUACION
ACTUAL RIESGO RESIDUAL
Esta
opción presenta una imagen de los semáforos de
Situación Actual de Protección
Existente (SAPE) que
produce el software en las etapas 5 y 6, con las mediciones de PE y RR
después de controles. En estos gráficos se
combinan
el riesgo antes de controles (riesgo inherente) con la
protección existente. Los colores de los
semáforos
indican la medición del riesgo residual al que se expone la
organización por cada amenaza. Para los dos modelos de
evaluación (MECI y el AS/NZ 4360) se pueden
definir los
valores cualitativos de la Situación Actual.
Por
defecto, para cualquiera de los dos modelos, los valores de
Situación Actual son:
- Apropiada:
Los controles existentes para mitigar el riesgo son adecuados y no es
necesario adelantar ninguna acción adicional.
- Mejorable:
Los controles existentes no ofrecen una protección adecuada
por
lo cual se deben realizar unos pocos ajustes para mejorar dicha
protección.
- Insuficiente:
Los controles existentes no ofrecen una protección adecuada
y es
necesario realizar algunos ajustes para mejorar dicha
protección.
- Deficiente:
Los controles existentes no ofrecen casi ninguna protección
por
lo cual se deben implementar varios controles que mejoren dicha
protección.
- Muy
Deficiente: No existen controles para mitigar los riesgos
identificados.
En la parte
inferior de la ventana el sistema muestra tres botones que se
describirán a continuación, los cuales permiten
realizar
cambios según las necesidades.
•
Aceptar: Una vez que los campos se
encuentren debidamente diligenciados, de click en aceptar para guardar
los cambios.
•
Deshacer: Luego
de haber realizado cambios en los campos y no desee guardar esta nueva
información de click en deshacer para restaurar la
información.
•
Volver: Permite regresar a la ventana
de Elementos de Empresa.