La matriz de riesgos clasifica riesgos segun probabilidad de ocurrencia e impacto, facilitando priorizacion y tratamiento.
La matriz de riesgos cruza probabilidad de ocurrencia con magnitud del impacto para clasificar riesgos en niveles (bajo, medio, alto, critico). Es ampliamente utilizada en ISO 27001, ISO 31000 e ISO 22301 para priorizar tratamiento y asignar recursos.
Depende de la madurez. Una 5x5 ofrece mayor granularidad. ISO 31000 no prescribe un formato especifico.
ISO 27001 exige un proceso de evaluacion de riesgos pero no prescribe la herramienta. La matriz es la mas usada pero otras metodologias son aceptables.
¿Necesitas una evaluacion en este ambito?