Identificación y clasificación de riesgos e impactos
Del inventario a una evaluación que pueda explicarse y revisarse.
Antes de empezar
Recupera las fichas de sistema y uso del módulo 4 y el alcance del SGIA. Si algún uso queda fuera de ese alcance, identifica su análisis como ejercicio o propuesta pendiente. No amplíes el alcance de manera implícita.
El módulo utiliza el caso ficticio TechServe IT. Los escenarios nuevos son hipótesis didácticas, no incidentes confirmados. No necesitas inventar datos para completar las actividades: conservar lo pendiente forma parte del aprendizaje.
Las seis lecciones
5.1. Riesgos e impactos: qué estamos analizando
Abrir lección →5.2. Del inventario a los escenarios de riesgo
Abrir lección →5.3. Personas, grupos y organizaciones afectadas
Abrir lección →5.4. Criterios para valorar y clasificar
Abrir lección →5.5. Relacionar la evaluación de riesgos y la de impactos
Abrir lección →5.6. Aplicación integrada a TechServe IT
Abrir lección →Cómo trabajarlo
Sigue las lecciones en orden. En cada una encontrarás una infografía y una ficha descargable. Al terminar, reúne el registro de escenarios, la ficha de impactos y la lista de comprobaciones. Las valoraciones deben estar justificadas o identificadas como pendientes.
Dos audios para consolidar el módulo
Cada episodio reúne un bloque de tres lecciones. Sigue las lecciones en orden y escucha cada audio al terminar su bloque.
- Audio 011 · Escenarios y afectados: consolida las lecciones 5.1–5.3. Está al final de la lección 5.3 ↗ (nueva pestaña)
- Audio 012 · Criterios y evaluación integrada: consolida las lecciones 5.4–5.6. Está al final de la lección 5.6 ↗ (nueva pestaña)
Qué entregarás
Un primer registro de escenarios, una ficha de riesgo desarrollada, una ficha de impacto relacionada y las comprobaciones necesarias. El resultado prepara el tratamiento; no equivale a una aceptación de riesgos.
Referencias complementarias: ISO/IEC 42001 ↗ (nueva pestaña), ISO/IEC 42005 ↗ (nueva pestaña) y NIST AI RMF ↗ (nueva pestaña). Las fuentes públicas sitúan la gestión y los impactos de IA; los ejemplos, fichas y escalas de esta lección son elaboración didáctica propia. NIST es un marco complementario y no establece requisitos de ISO/IEC 42001.
Cierre del módulo 5
Reúne tus fichas, revisa la coherencia del trabajo y conserva las comprobaciones pendientes antes de continuar.
Abrir el cierre del módulo →