Crear tratamientos y respuesta al riesgo
El tratamiento de los riesgos es la etapa donde se mejoran los controles existentes o se desarrollan e implementan nuevos controles.
Implica la evaluación y selección de opciones, incluido el análisis de costos, beneficios y la evaluación de nuevos riesgos que eventualmente pueden surgir como resultado de cada opción de tratamiento.
Existe una fuerte interacción entre la evaluación del riesgo y el tratamiento, ya que se prueba cada conjunto de opciones de tratamiento hasta encontrar el conjunto que produce el mayor beneficio por un costo menor.
Para crear un tratamiento de riesgo y respuesta, simplemente siga los pasos a continuación:
Paso 1: Seleccionar una evaluación de riesgo
Antes de seleccionar una evaluación de riesgo, debemos definir los tratamientos para el análisis de riesgos.
Para eso, acceda al menú RI110 y en la sección Tratamiento mantenga los campos "Permitir modificar la respuesta al riesgo en el análisis de riesgo" y "Evaluación de riesgo" seleccionados.
Haga clic en el botón 
.
Luego vaya al menú Gestión > Planificación (RI301), busque el plan "Risk plan quick guide" registrado anteriormente y haga clic en el botón
.
Enseguida, seleccione el análisis de riesgo "System failures" y en el campo Detalles seleccione la opción "Evaluación".
De esta manera, podemos verificar los datos de la evaluación actual.
De esta manera, ¡hemos seleccionado una evaluación de riesgo con éxito!
Paso 2: Crear un tratamiento para la evaluación de riesgo
Para crear un tratamiento, acceda al menú RI208, seleccione el tipo de tratamiento "Standard" y haga clic en el botón 
.
En la pantalla que se abrirá, realice los siguientes pasos:
1. Haga clic en la flecha al lado del campo Identificador para generar un número de forma automática.
2. Llene el campo Nombre con "Periodically review the access permissions".
3. Seleccione la opción "Reduce" en el campo Respuesta del riesgo.
4. Haga clic en el botón 
.
Luego vaya al menú Gestión > Planificación (RI301), busque el plan "Risk plan quick guide" registrado anteriormente y haga clic en el botón.
En la pantalla que se abrirá, haga clic en el botón Habilitar revisión.
Una vez hecho eso, haga doble clic en el análisis de riesgo "System failures", luego clic en el botón Incluir evaluación actual y enseguida, seleccione la pestaña Control.
En el campo Tratamiento de la evaluación es posible verificar la información sobre el tratamiento, respuesta del riesgo y las acciones planificadas.
El análisis de costos y beneficios de un tratamiento se puede realizar eligiendo un plan de acción para el tratamiento que puede ser seleccionado en el momento de la evaluación de riesgo, como se muestra en la imagen a continuación.
Hecho eso, haga clic en el botón Guardar y salir y enseguida, en el botón Liberar revisión.
Paso 3: Consultar el tratamiento
Después de homologar la revisión del plan, es posible verificar los tratamientos creados para las evaluaciones de riesgo.
Para eso, acceda al menú Consulta > Tratamiento (RI504).
En el campo Búsqueda rápida, localice el tratamiento y haga clic en el botón 
.
Una vez efectuado, haga clic en el botón .