Laboratorio de declaración de apetito de riesgo
Fija un apetito de riesgo cibernético aprobado por el consejo y toma las decisiones de aceptar, mitigar o transferir. Un ejercicio de decisiones de sala de consejo, con nota.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
El consejo tiene que responder una pregunta engañosamente difícil: ¿cuánto riesgo cibernético aceptaremos en la búsqueda de nuestros objetivos? En este ejercicio de decisiones en el navegador formas parte del comité de riesgos y fijas un apetito de riesgo cibernético aprobado por el consejo, a lo largo de unas 14 decisiones de sala de consejo sobre cuánto riesgo aceptar, dónde trazar las líneas de aceptar, mitigar, transferir o evitar, y cómo tratar un riesgo que supera el apetito. El apetito es cuánto riesgo aceptará el consejo en la búsqueda de los objetivos; la tolerancia es la variación permitida a su alrededor antes de escalar, y el ejercicio mantiene ambos conceptos separados. Expresas el apetito por categoría, combinas posturas en lenguaje claro con umbrales medibles y anclas cada decisión de aceptar, mitigar, transferir o evitar a esa línea. Practicas las trampas reales: un apetito tan vago que no bloquea nada, mezclar posturas cualitativas con umbrales cuantitativos, apetitos distintos por línea de negocio, conciliar un riesgo por encima del apetito y registrar una aceptación formal del consejo con plazo. Cada decisión muestra por qué la respuesta defendible ante el consejo es la correcta, y recibes una nota de S a D según cuántas aciertes contra el reloj. Combínalo con la plantilla de consulta gratuita Board Cyber Risk Appetite Statement, el documento que recoge el apetito que practicas fijar aquí. Es un ejercicio educativo, no asesoramiento legal ni de gestión de riesgos. Es un laboratorio Pro.
- Únete al comité de riesgos que fija el primer apetito de riesgo cibernético aprobado por el consejo.
- En cada decisión distingue apetito de tolerancia, exprésalo por categoría y traza las líneas de aceptar, mitigar, transferir o evitar.
- Afronta los casos difíciles: un riesgo por encima del apetito, líneas de negocio con apetitos distintos y una aceptación sin justificación ni caducidad.
- Revisa tu nota de S a D y recoge tu apetito en la plantilla de declaración de apetito de riesgo.
Preguntas frecuentes
¿Qué es el laboratorio de declaración de apetito de riesgo?
Una simulación de decisiones en el navegador que te sienta en el comité de riesgos de una empresa mientras fija su primer apetito de riesgo cibernético aprobado por el consejo. Trabajas decisiones de sala de consejo (qué significa el apetito, cómo expresarlo por categoría, dónde trazar las líneas de aceptar, mitigar, transferir o evitar y qué hacer cuando un riesgo supera el apetito) y cada una tiene una única respuesta defendible ante el consejo, que se revela después de fijar tu decisión.
¿Qué diferencia hay entre apetito y tolerancia al riesgo?
El apetito es la cantidad de riesgo cibernético que el consejo está dispuesto a aceptar en la búsqueda de los objetivos de la organización: una elección de cara al futuro. La tolerancia es la variación aceptable alrededor de ese apetito antes de que se active la escalada: la barandilla. Superar la tolerancia es la señal de que la dirección debe devolver el riesgo al consejo.
¿Es asesoramiento legal?
No. El laboratorio es un ejercicio educativo. Los conceptos de gobierno (apetito frente a tolerancia, decisiones de tratamiento, aceptación de excepciones por el consejo) se resumen como orientación y deben aplicarse a tus hechos concretos con un abogado cualificado y con tu función de riesgos.
¿Para quién es?
Para CISO, responsables de riesgos, directores jurídicos, directores financieros, miembros del comité de riesgos y consejeros: cualquiera que fije, apruebe u opere dentro de un apetito de riesgo cibernético y quiera ensayar las decisiones antes de que la declaración sea real.
¿Es gratis?
No, es un laboratorio Pro. Con una cuenta gratuita tienes 3 usos de prueba de herramientas Pro en total; después necesitas Pro.