MAtriz de riesgos iso 270001

1. Descripción Cuantificación Descripción Cuantificación Descripción Cuantificación Descripción Cuantificación
4. CRÍTICO
- Operatividad del proceso o servicio
severamente afectado o comprometido
- Tiempo remediación a largo plazo
Remediación de 1
semana en adelante.
- Costo de remediación alto
o sin remediación
- Generación de pérdidas
económicas altas
Sobre
$ 1 000.001,00.
Hay una pérdida sustancial en la participación
de mercado y en el valor de la marca y la
reputación de la organización, permitiendo que
la competencia nos quite espacio en el
mercado, con publicidad adversa prolongada;
las alianzas estratégicas se desintegran
Es conocido e impacta del 31% en
adelante, sobre clientes, o es de
conocimiento público. Genera un
incremento de reclamos por un
periodo de tiempo mayor a 22 días.
Genera deserción de clientes e
impacta en las ventas futuras.
- Multas o sanciones por
incumplimiento regulatorio
Consecuencias legales muy
representativas
Afectación legal con involucramiento
de representantes de la empresa.
Incumplimiento normativo severo
Perdida de certificaciones.
3. ALTO
- Operatividad del proceso o servicio
comprometido
- Tiempo de remediación a mediano plazo
Remediación de
hasta 1 semana
- Costo de remediación
significativo
- Generación de pérdidas
económicas
De $ 500.001,00 a $
1.000.000,00
Hay una pérdida en la participación de
mercado y en el valor de la marca, con
publicidad adversa;
Es conocido e impacta a un # parcial
de clientes (entre el 5% y el 30% )
generando un incremento de
reclamos por un periodo de tiempo
mayor a días. Probablemente genere
deserción de Clientes
- Observaciones por
incumplimiento regulatorio -
Consecuencias legales altas
Observaciones y demandas con
afectación económica.
No conformidades y observaciones
por incumplimiento normativo o
regulatorio
2. MEDIO
- Operatividad del proceso o servicio
limitado
- Tiempo remediación a corto plazo
Remediacion de 24
horas a 72 horas.
- Costo de remediación bajo
De $ 100.001,00 a $
500.000,00
Hay un impacto menor en la reputación y en el
valor de la marca;
Es conocido e impacta a un # parcial
de clientes (menos del 3% al 5%)
generando un incremento de
reclamos por un periodo de tiempo
menos a 15 días. No hay riesgo de
Deserción de clientes
- Consecuencias legales
mínimas / Consecuencias
normativas mínimas
Observaciones y demandas sin
afectación económica.
Observaciones al cumplimiento de las
normas o certificaciones
1. BAJO
- No afecta operatividad de proceso o
servicio de negocio
Remediación de 0h
hasta 24h.
- No generación de
pérdidas económicas
De $0 a $ 100.000,00 - No afecta imagen de la empresa No afecta imagen de la empresa
- No representa
consecuencias legales / No
representa consecuencias a
nivel normativo o
certificaciones
No representa consecuencias legales./
No representa observaciones de
normativas ni certificaciones
MATRIZ DE REFERENCIA PARA VALORACIÓN DE ACTIVOS - NIVELES DE TOLERANCIA DE IMPACTO AL NEGOCIO
OPERATIVA ECONÓMICO IMAGEN LEGAL / NORMATIVO