R-110-008 Análisis de Riesgos y Plan de Tratamiento de Riesgos

Este registro contiene el resultado de la ejecución del Análisis de Riesgos conforme al procedimiento OP.PL.1 Análisis de Riesgos. El documento incluye:

1. Inventario de activos clasificados según MAGERIT 3.0
2. Matriz de riesgos con cálculo de riesgo inicial y residual (V × Ia × P)
3. Plan de Tratamiento de Riesgos (PTR) para los riesgos residuales ≥41, desglosado en 4 proyectos:
   • PTR-01: Fortalecimiento de Control de Acceso y Autenticación
   • PTR-02: Gestión de Configuraciones y Monitorización de Sistemas
   • PTR-03: Protección de la Integridad y Continuidad del Negocio
   • PTR-04: Gobernanza, Procedimientos y Concienciación

Signature meaning

The signatures for the approval process of this document can be found in the verified commits at the repository for the QMS. As a reference, the team members who are expected to participate in this document and their roles in the approval process, as defined in Annex I Responsibility Matrix of the GP-001, are:

• Author: Team members involved
• Reviewer: JD-003 Design & Development Manager, JD-004 Quality Manager & PRRC
• Approver: JD-001 General Manager

ㅤ