Registro de riesgos.

Inventario vivo de los riesgos identificados con su descripción, responsable, puntuaciones, tratamiento y estado, usado para seguir la exposición de la organización a lo largo del tiempo. Pertenece a la categoría de Cumplimiento y marcos en ciberseguridad.

Inventario vivo de los riesgos identificados con su descripción, responsable, puntuaciones, tratamiento y estado, usado para seguir la exposición de la organización a lo largo del tiempo.

El registro de riesgos es el documento central que producen las actividades de gestión de riesgos. Cada entrada suele incluir un identificador único, una descripción clara, los activos o procesos afectados, las fuentes de amenaza, las puntuaciones inherente y residual, el responsable del riesgo, el tratamiento acordado, los controles clave y las fechas de revisión. El registro se revisa en intervalos definidos y se actualiza ante nuevas amenazas, cambios de proyecto o incidentes. Apoya el reporte al consejo, la auditoría interna, las consultas del regulador y la priorización de inversiones en seguridad. Un registro bien mantenido evita tanto puntos ciegos como fatiga de riesgo manteniendo las entradas accionables.

Las defensas contra Registro de riesgos combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Bitácora de riesgos, Registro de ciberriesgos.