Del hallazgo al escenario
Una brecha dice qué falta; un riesgo explica qué puede ocurrir, a quién afecta y cuánto importa.
Gestión de riesgos
Controla y mitiga los riesgos de todos tus marcos normativos.
Cada brecha de una auditoría se convierte en un riesgo con escenario, probabilidad e impacto. Audexa los sitúa en una matriz, te ayuda a decidir si mitigarlos, asumirlos o trasladarlos y conserva la aprobación firmada de la dirección.
- Matriz de probabilidad e impacto
- Mitigar, asumir o trasladar
- Aceptación firmada por la dirección
3×3 matriz de probabilidad e impacto en cada auditoría
3 tratamientos: mitigar, asumir o trasladar
SHA-256 huella de la versión del riesgo aprobada y firmada
13 marcos normativos de los que derivan los riesgos
Por qué importa
Las normas ya no piden cumplir controles: piden gestionar riesgos.
ISO 27001, NIS2, DORA, ENS o ISO 22301 parten de un análisis de riesgos. Las autoridades y los auditores quieren ver que los riesgos se valoran, que alguien decide qué hacer con ellos y que la dirección lo aprueba.
Decisiones con dueño
Cada tratamiento tiene un responsable, una fecha y un criterio de cierre verificable.
Aprobación de la dirección
Asumir o trasladar un riesgo es una decisión de gobierno que debe quedar documentada y firmada.
Cómo te ayuda Audexa
Riesgo conectado con el cumplimiento real.
Los riesgos no viven en una matriz aislada: nacen de las auditorías y se cierran con tareas y evidencias.
Identificar
Riesgos que salen de los datos.
Riesgos desde brechas
Cada respuesta Parcial o No genera un riesgo con un escenario sugerido y revisable.
Valoración orientada
Probabilidad e impacto propuestos según la gravedad de la brecha, el peso del control y el contexto.
Exposición técnica
vRadar añade una puntuación de riesgo 0–100 a los hallazgos CVE de tus activos.
Tratar
Decide y ejecuta.
Matriz interactiva
Arrastra cada riesgo entre las nueve celdas y recalcula su nivel: bajo, medio, alto o crítico.
Mitigar, asumir o trasladar
Con justificación, responsable, fecha y valoración del riesgo residual.
Tareas de mitigación
La mitigación se convierte en tareas con pasos recomendados y evidencia esperada.
Aprobar
Gobierno del riesgo documentado.
Firma de la dirección
Firma ligada a la versión exacta del riesgo; si algo relevante cambia, la firma deja de valer.
Dossier de riesgos asumidos
Un PDF consolidado con todos los riesgos asumidos para su aprobación.
Visión de madurez
Radar de madurez por marco y mapa de calor de cumplimiento por secciones.
La disponibilidad de algunas funciones depende del plan contratado y de los módulos activos.
Aprobación de la dirección
Los riesgos asumidos, en un único dossier firmado.
Cuando la organización decide asumir o trasladar un riesgo, Audexa conserva la justificación, el responsable y el riesgo residual, y los reúne en un dossier que la dirección revisa y firma de una vez. La firma puede ser interna o solicitarse por email.
- Asumir o trasladar exige justificación, responsable, fecha y riesgo residual
- Firma ligada a la versión exacta de cada riesgo
- Dossier PDF consolidado para revisión y aprobación
- Solicitud de firma externa por enlace de un solo uso
Cómo funciona
Del hallazgo al riesgo aprobado en tres pasos.
Audita
Las brechas de cualquier marco se convierten en riesgos con escenario y valoración.
Decide
Ajusta la valoración en la matriz y elige mitigar, asumir o trasladar.
Aprueba y sigue
Recoge la firma de la dirección, ejecuta las tareas y revisa el riesgo residual.
Preguntas frecuentes
Lo que suelen preguntarnos sobre Inteligencia de riesgos.
¿Tengo que definir los riesgos desde cero?
No. Audexa genera un riesgo por cada brecha con un escenario y una valoración sugeridos. El equipo los revisa, ajusta y decide su tratamiento.
¿Puedo asumir un riesgo sin crear una tarea?
Sí, si la decisión está justificada. Asumir o trasladar un riesgo requiere justificación, responsable, fecha, valoración residual y la firma de un propietario o administrador.
¿El riesgo desaparece al completar la tarea?
No necesariamente. Hay que revisar la evidencia y valorar el riesgo residual.
¿Qué plan necesito?
La matriz de riesgos y el dossier de riesgos asumidos están disponibles desde el plan Core. Las tareas de mitigación, desde Premium.
Solicitar demo
Te enseñamos tu matriz de riesgos con un caso real.
En 30 minutos convertimos las brechas de una auditoría en riesgos, decidimos su tratamiento y generamos el dossier para la dirección.
- Vemos cómo gestionas hoy tus riesgos.
- Te mostramos la matriz, los tratamientos y la firma.
- Te explicamos qué plan encaja con tu equipo.