Cómo realizar una evaluación de riesgos NIS2 utilizando IA

Visión general

Aprenderás a utilizar IA para llevar a cabo una evaluación de riesgos NIS2 exhaustiva alineada con el Artículo 21. Esta guía cubre el enfoque de todos los peligros requerido por la Directiva, identificando tanto riesgos cibernéticos como no cibernéticos, aplicando el principio de proporcionalidad, construyendo una metodología de riesgos adaptada al tipo de entidad, creando registros de riesgos detallados, analizando el panorama de amenazas y mapeando el tratamiento de riesgos a las diez áreas de medidas del Artículo 21.

A quién va dirigido

Esta guía es para:

• Gestores de riesgos y CISOs responsables de los procesos de evaluación de riesgos NIS2
• Oficiales de cumplimiento que construyen o actualizan marcos de gestión de riesgos para NIS2
• Consultores de seguridad que realizan evaluaciones de riesgos NIS2 para clientes en sectores críticos
• Gestores de TI que necesitan traducir los requisitos del Artículo 21 en planes de tratamiento de riesgos accionables
• Miembros del órgano de administración que deben aprobar las medidas de gestión de riesgos y comprender su responsabilidad personal según el Artículo 20

Antes de comenzar

Necesitarás:

• Una cuenta de ISMS Copilot (prueba gratuita disponible)
• Tu determinación del alcance de NIS2 (clasificación de entidad esencial o importante) -- consulta Cómo empezar con la implementación de NIS2 utilizando IA si no lo has completado
• Un inventario de tus sistemas de información, redes y servicios críticos
• Tu documentación actual de evaluación de riesgos (si la hay)
• Aprobación del órgano de administración para el proceso de evaluación de riesgos (Artículo 20)

Comprensión de los requisitos de evaluación de riesgos de NIS2

Lo que exige el Artículo 21

El Artículo 21(1) de la Directiva NIS2 exige que las entidades esenciales e importantes adopten medidas técnicas, operativas y organizativas adecuadas y proporcionadas para gestionar los riesgos que se plantean a la seguridad de los sistemas de red e información que esas entidades utilizan para sus operaciones o para la prestación de sus servicios. Estas medidas deben basarse en un enfoque de todos los peligros y deben tener como objetivo proteger los sistemas de red e información y su entorno físico de incidentes.

El enfoque de todos los peligros significa que tu evaluación de riesgos debe abordar:

• Amenazas cibernéticas: Ransomware, phishing, amenazas persistentes avanzadas, DDoS, compromiso de la cadena de suministro, amenazas internas
• Amenazas físicas: Acceso físico no autorizado, robo de equipos, sabotaje, vandalismo
• Amenazas ambientales: Desastres naturales, inundaciones, incendios, cortes de energía, eventos climáticos extremos
• Factores humanos: Error humano, ingeniería social, formación insuficiente, dependencia de personas clave
• Riesgos de la cadena de suministro: Compromiso de proveedores, dependencia de un único proveedor, vulnerabilidades de terceros
• Fallos técnicos: Fallos de hardware, defectos de software, agotamiento de capacidad, errores de configuración

El principio de proporcionalidad

El Artículo 21(1) establece explícitamente que las medidas deben ser proporcionales a:

• El grado de exposición de la entidad a los riesgos
• El tamaño de la entidad
• La probabilidad y gravedad de los incidentes
• El impacto social y económico de los incidentes

Esto significa que un pequeño proveedor de servicios gestionados clasificado como entidad esencial tendrá expectativas de control diferentes a las de un gran proveedor de energía, aunque ambos deban abordar las diez áreas de medidas. Tu evaluación de riesgos debe documentar cómo se ha aplicado la proporcionalidad.

Cómo la IA transforma la evaluación de riesgos NIS2

La evaluación de riesgos tradicional para NIS2 requiere un profundo conocimiento en múltiples dominios de amenazas, conocimiento específico del sector y la capacidad de mapear cientos de riesgos a medidas de control. ISMS Copilot acelera este proceso mediante:

• Inteligencia de amenazas específica del sector: Generación de panoramas de amenazas adaptados a tu sector específico basados en informes de ENISA y patrones de ataque del mundo real
• Identificación integral de riesgos: Garantía de cobertura de todos los peligros mediante la generación sistemática de escenarios de riesgo en todas las categorías de amenazas
• Puntuación consistente: Aplicación de criterios de probabilidad e impacto de manera consistente en cientos de escenarios de riesgo
• Mapeo de controles: Mapeo automático de los riesgos identificados a las áreas de medidas del Artículo 21 y controles específicos
• Generación de registros de riesgos: Producción de registros de riesgos estructurados y listos para auditoría en minutos en lugar de semanas

Paso 1: Definir tu metodología de evaluación de riesgos

Por qué la metodología debe ser lo primero

Antes de identificar cualquier riesgo, debes establecer y documentar tu metodología de evaluación de riesgos. Las autoridades de supervisión verificarán que existe una metodología, que fue aprobada por el órgano de administración y que se aplicó de manera consistente en todos los riesgos evaluados.

Construyendo la metodología con IA

1. Generar el marco de la metodología:

   "Crea una metodología integral de evaluación de riesgos NIS2 para una organización del sector [sector] clasificada como entidad [esencial/importante] con [número de empleados] empleados. La metodología debe: adoptar un enfoque de todos los peligros según lo requerido por el Artículo 21(1), incluir las etapas de identificación, análisis, evaluación y tratamiento de riesgos, definir escalas de probabilidad e impacto (5 puntos), incluir cálculo de riesgos y criterios de aceptación de riesgos, abordar el principio de proporcionalidad y ser adecuada para su aprobación por nuestro órgano de administración."

2. Definir criterios de impacto adaptados a NIS2:

   "Crea criterios de evaluación de impacto específicos para NIS2 que cubran cinco dimensiones: (1) interrupción operativa de servicios esenciales/importantes, (2) pérdida financiera incluyendo posibles sanciones regulatorias de hasta EUR [10M/7M] o [2%/1.4%] de la facturación, (3) impacto en otras entidades y sectores (efectos en cascada), (4) número de usuarios/beneficiarios afectados, y (5) impacto reputacional y social. Proporciona una escala de 5 puntos con ejemplos concretos para cada dimensión relevantes para una organización del sector [sector]."

3. Definir criterios de probabilidad:

   "Crea criterios de evaluación de probabilidad de riesgos para nuestra evaluación de riesgos NIS2. Incluye una escala de 5 puntos (Raro/Poco probable/Posible/Probable/Casi seguro) con: definiciones basadas en frecuencia, definiciones basadas en la capacidad de la amenaza y ejemplos específicos del sector. Referencia los datos actuales del panorama de amenazas de ENISA para nuestro sector [sector]."

4. Establecer umbrales de aceptación de riesgos:

   "Define criterios de aceptación de riesgos para el cumplimiento de NIS2. El apetito de riesgo de nuestra organización es [conservador/moderado/agresivo]. Crea: una matriz de riesgos (5x5) con niveles de riesgo codificados por colores, umbrales de aceptación por nivel de riesgo (aceptar/mitigar/transferir/evitar), reglas de escalamiento para riesgos por encima del umbral de tolerancia y niveles de autoridad de aprobación (propietario del riesgo/CISO/órgano de administración) para cada decisión de tratamiento."

Paso 2: Identificar y catalogar tus activos

Qué incluir en tu inventario de activos

La evaluación de riesgos NIS2 requiere una comprensión exhaustiva de los sistemas de red e información que tu organización utiliza para las operaciones y la prestación de servicios. Tu inventario de activos debe cubrir:

Categoría de activo

Ejemplos

Relevancia para NIS2

Activos de información

Datos de clientes, datos operativos, datos de configuración, credenciales

Confidencialidad, integridad, disponibilidad de los servicios

Hardware

Servidores, equipos de red, sistemas OT/ICS, endpoints, dispositivos IoT

Protección del entorno físico, control de acceso

Software

Sistemas operativos, aplicaciones, firmware, sistemas SCADA/DCS

Gestión de vulnerabilidades, seguridad en la adquisición

Infraestructura de red

Enrutadores, conmutadores, firewalls, VPN, redes inalámbricas

Seguridad de red, segmentación, monitoreo

Servicios en la nube

Proveedores de IaaS, PaaS, SaaS, CDN, DNS

Seguridad de la cadena de suministro, riesgo de terceros

Personas

Personal clave, administradores, contratistas externos

Seguridad de RRHH, control de acceso, formación

Instalaciones

Centros de datos, oficinas, sitios industriales, salas de control

Entorno físico, continuidad del negocio

Servicios

Servicios esenciales/importantes prestados, servicios de apoyo

Disponibilidad del servicio, evaluación del impacto de incidentes

Generar tu inventario de activos con IA

1. Crear la plantilla de inventario:

   "Genera una plantilla integral de inventario de activos para la evaluación de riesgos NIS2 en una organización del sector [sector]. Incluye columnas para: ID del Activo, Nombre del Activo, Categoría del Activo, Descripción, Propietario del Activo, Criticidad para el Negocio (1-5), Dependencias (aguas arriba/aguas abajo), Ubicación, Área de Medida Relevante de NIS2 Artículo 21 y Medidas de Protección Actuales. Prepobla con activos típicos para una entidad del sector [sector]."

2. Identificar dependencias críticas de servicios:

   "Para nuestra organización del sector [sector] que proporciona [describir servicios esenciales/importantes], mapea las dependencias críticas entre nuestros servicios y los activos subyacentes. Crea un árbol de dependencias que muestre: qué activos soportan qué servicios, puntos únicos de fallo y rutas de impacto en cascada si activos específicos son comprometidos. Esto es crítico para la evaluación de impacto de incidentes NIS2."

3. Clasificar activos por criticidad:

   "Aplica clasificaciones de criticidad para el negocio a nuestro inventario de activos para la evaluación de riesgos NIS2. Los criterios de clasificación deben considerar: impacto en la prestación de servicios esenciales/importantes si el activo es comprometido, requisitos de tiempo de recuperación, sensibilidad regulatoria e interconexión con otros activos críticos. Asigna niveles de criticidad (Crítico/Alto/Medio/Bajo) con justificación para cada uno."

Paso 3: Analizar tu panorama de amenazas

Construir un perfil de amenazas específico del sector

NIS2 requiere un enfoque de todos los peligros, pero las amenazas específicas a las que se enfrenta tu organización dependen en gran medida de tu sector, ubicación geográfica y entorno tecnológico. ENISA publica informes anuales sobre el panorama de amenazas que proporcionan inteligencia específica del sector.

1. Generar tu panorama de amenazas:

   "Crea un análisis integral del panorama de amenazas para nuestra organización del sector [sector] para la evaluación de riesgos NIS2. Incluye: (1) Amenazas cibernéticas: principales vectores de ataque dirigidos a nuestro sector (con ejemplos recientes), actores de amenazas más relevantes para nuestro sector (patrocinados por estados, ciberdelincuentes, hacktivistas, internos) y amenazas emergentes. (2) Amenazas físicas: acceso no autorizado, robo de equipos, sabotaje. (3) Amenazas ambientales: desastres naturales relevantes para nuestra [ubicación], riesgos de la red eléctrica, riesgos relacionados con el clima. (4) Amenazas humanas: patrones de ingeniería social en nuestro sector, indicadores de amenazas internas, dependencia de personas clave. (5) Amenazas de la cadena de suministro: patrones comunes de ataques a la cadena de suministro en nuestro sector, riesgos de dependencia. Referencia datos del panorama de amenazas de ENISA cuando sea aplicable."

2. Evaluar las capacidades de los actores de amenazas:

   "Para cada categoría de actor de amenazas relevante para nuestra entidad del sector [sector], evalúa: motivación (financiera, espionaje, interrupción, ideológica), nivel de capacidad (oportunista a avanzado), métodos de ataque típicos, patrones de focalización en nuestro sector e incidentes históricos que afectaron a organizaciones similares. Presenta esto como una matriz de perfiles de actores de amenazas."

3. Identificar escenarios de ataque específicos del sector:

   "Genera 20 escenarios de ataque realistas específicos para una organización del sector [sector] para la evaluación de riesgos NIS2. Cada escenario debe incluir: actor de la amenaza, vector de ataque, activos objetivo, impacto potencial en los servicios esenciales/importantes, evaluación de probabilidad y efectos en cascada en otras entidades o sectores. Incluye tanto escenarios cibernéticos como no cibernéticos para satisfacer el requisito de todos los peligros."

Paso 4: Realizar la evaluación de riesgos

Identificación de riesgos

Con tu inventario de activos y panorama de amenazas establecidos, identifica sistemáticamente los riesgos considerando cómo cada amenaza podría explotar vulnerabilidades en cada activo crítico, y cuál sería el impacto en tus servicios esenciales o importantes.

1. Generar el registro de riesgos inicial:

   "Utilizando el inventario de activos y el panorama de amenazas que hemos desarrollado, genera un registro de riesgos integral para nuestra evaluación de riesgos NIS2. Para cada entrada de riesgo incluye: ID del Riesgo, Título del Riesgo, Descripción del Riesgo (amenaza + vulnerabilidad + impacto), Activo(s) Afectado(s), Categoría de Amenaza (cibernética/física/ambiental/humana/cadena de suministro), Área(s) de Medida del Artículo 21 de NIS2 Afectada(s), Controles Existentes, Probabilidad Residual (1-5), Impacto Residual (1-5), Puntuación del Riesgo, Nivel de Riesgo, Propietario del Riesgo y Tratamiento Recomendado. Genera al menos 40 riesgos que cubran todas las categorías de amenazas para una organización del sector [sector]."

2. Garantizar la cobertura de todos los peligros:

   "Revisa nuestro registro de riesgos para verificar la completitud en cuanto a todos los peligros. Asegúrate de que tenemos una cobertura adecuada en: amenazas cibernéticas (mínimo 15 riesgos), amenazas físicas (mínimo 5 riesgos), amenazas ambientales (mínimo 5 riesgos), riesgos de factores humanos (mínimo 5 riesgos), riesgos de la cadena de suministro (mínimo 5 riesgos) y riesgos de fallos técnicos (mínimo 5 riesgos). Identifica cualquier brecha y genera entradas de riesgo adicionales para cubrirlas."

3. Evaluar impactos en cascada y entre sectores:

   "Para los 10 riesgos mejor valorados en nuestro registro, analiza los posibles impactos en cascada: (1) cómo este riesgo podría afectar a otras entidades que dependen de nuestros servicios, (2) cómo la interrupción de nuestros servicios podría propagarse en nuestro sector, (3) si el impacto podría extenderse a otros sectores de NIS2. Este análisis de impacto en cascada es crítico para la determinación de la significancia de incidentes en NIS2."

Evaluación y puntuación de riesgos

1. Aplicar puntuación consistente:

   "Revisa y valida las puntuaciones de riesgo en nuestro registro de riesgos. Para cada riesgo, verifica que: la evaluación de probabilidad refleja la inteligencia de amenazas actual para nuestro sector, la evaluación de impacto considera las cinco dimensiones de impacto relevantes para NIS2 (interrupción operativa, pérdida financiera, efectos en cascada, usuarios afectados, impacto social), y el cálculo de la puntuación del riesgo sigue nuestra metodología aprobada. Señala cualquier inconsistencia y recomienda ajustes."

2. Crear un mapa de calor de riesgos:

   "Genera una visualización de mapa de calor de riesgos para nuestro registro de riesgos NIS2 que muestre: la distribución de riesgos según los niveles de probabilidad e impacto, agrupación de riesgos por categoría de amenaza e identificación de los principales grupos de riesgos que requieren tratamiento prioritario. Formatea como una tabla HTML con celdas codificadas por colores."

Paso 5: Desarrollar planes de tratamiento de riesgos alineados con el Artículo 21

Mapear riesgos a las áreas de medidas del Artículo 21

Cada riesgo en tu registro debe estar vinculado a una o más de las diez áreas de medidas del Artículo 21(2), y tus planes de tratamiento deben especificar los controles que abordan cada riesgo. Esto crea el rastro de auditoría desde la identificación del riesgo hasta la implementación del control.

1. Mapear riesgos a controles:

   "Para cada riesgo en nuestro registro de riesgos, mapea el tratamiento recomendado a áreas de medidas específicas del Artículo 21(2) de NIS2: (a) análisis de riesgos y políticas de seguridad de la información, (b) gestión de incidentes, (c) continuidad del negocio y recuperación ante desastres, (d) seguridad de la cadena de suministro, (e) seguridad de redes y sistemas de información incluyendo gestión de vulnerabilidades, (f) evaluación de la efectividad, (g) ciberhigiene y formación, (h) criptografía, (i) seguridad de RRHH, control de acceso y gestión de activos, (j) autenticación multifactor y comunicaciones seguras. Para cada mapeo, especifica el control concreto a implementar y la reducción de riesgo esperada."

2. Crear planes de tratamiento de riesgos:

   "Para los 20 principales riesgos en nuestro registro que superan nuestro umbral de aceptación de riesgos, genera planes detallados de tratamiento de riesgos. Cada plan debe incluir: ID del Riesgo, Decisión de Tratamiento (mitigar/transferir/evitar), Controles Específicos a Implementar, Persona Responsable, Cronograma de Implementación, Riesgo Residual Esperado Después del Tratamiento, Requisitos de Recursos y Criterios de Éxito. Asegúrate de que los tratamientos sean proporcionales al tamaño de nuestra organización y a su exposición al riesgo, como lo exige el Artículo 21(1) de NIS2."

3. Documentar decisiones de aceptación de riesgos:

   "Para los riesgos que se encuentran dentro de nuestro umbral de aceptación, genera declaraciones formales de aceptación de riesgos. Cada declaración debe incluir: ID del Riesgo, Descripción del Riesgo, Puntuación Actual del Riesgo, Justificación para la Aceptación (incluyendo razonamiento de proporcionalidad), Condiciones para la Reevaluación, Autoridad de Aceptación (propietario del riesgo u órgano de administración) y Fecha de Revisión. Estas declaraciones deben ser aprobadas por la autoridad correspondiente según nuestra metodología de riesgos."

Aplicar el principio de proporcionalidad a los tratamientos

NIS2 no exige controles idénticos en todas las organizaciones. Tus tratamientos deben ser proporcionales a tu exposición específica al riesgo.

"Revisa nuestros planes de tratamiento de riesgos para verificar el cumplimiento de la proporcionalidad. Nuestra organización tiene [número de empleados] empleados, EUR [facturación] de facturación anual y opera en el sector [sector] como entidad [esencial/importante]. Para cada tratamiento propuesto, evalúa si es: (1) proporcional a nuestro tamaño y recursos, (2) proporcional a la probabilidad y gravedad del riesgo, (3) alineado con las prácticas más avanzadas para nuestro sector, y (4) rentable en relación con la reducción de riesgo lograda. Señala cualquier tratamiento que pueda ser desproporcionadamente costoso o insuficiente, y recomienda alternativas."

Paso 6: Documentar y presentar la evaluación de riesgos

Crear el informe formal de evaluación de riesgos

1. Generar el informe:

   "Crea un Informe Formal de Evaluación de Riesgos NIS2 para nuestra organización. Estructura el informe de la siguiente manera: (1) Resumen Ejecutivo con hallazgos clave y principales riesgos, (2) Alcance y Metodología (referencia nuestra metodología aprobada), (3) Resumen del Inventario de Activos, (4) Análisis del Panorama de Amenazas, (5) Registro de Riesgos con detalles completos de puntuación, (6) Mapa de Calor de Riesgos, (7) Planes de Tratamiento de Riesgos para riesgos que superan el umbral de aceptación, (8) Declaraciones de Aceptación de Riesgos para riesgos aceptados, (9) Mapeo de Riesgos a las Áreas de Medidas del Artículo 21(2), (10) Evaluación de Proporcionalidad, (11) Recomendaciones y Próximos Pasos, (12) Anexos (registro completo de riesgos, perfiles de amenazas, inventario de activos). Este informe se presentará al órgano de administración para su aprobación."

2. Crear el resumen para el órgano de administración:

   "Crea un resumen ejecutivo de 3 páginas de los resultados de nuestra evaluación de riesgos NIS2 para el órgano de administración. Enfócate en: los 10 principales riesgos y su impacto en el negocio, áreas donde estamos más expuestos, inversiones requeridas para el tratamiento de riesgos, cronograma para implementar los tratamientos prioritarios y las obligaciones específicas de aprobación y supervisión del órgano de administración. Incluye una recomendación clara para una resolución del órgano de administración que apruebe el plan de tratamiento de riesgos."

Paso 7: Establecer el monitoreo continuo de riesgos

Gestión continua de riesgos

El cumplimiento de NIS2 no es un ejercicio de una sola vez. Tu evaluación de riesgos debe ser revisada y actualizada regularmente y siempre que ocurran cambios significativos.

1. Definir el ciclo de revisión:

   "Crea un calendario de revisión y actualización de la evaluación de riesgos para el cumplimiento continuo de NIS2. Define: (1) Frecuencia de revisión regular (recomendado trimestral para entidades esenciales, semestral para entidades importantes), (2) Eventos desencadenantes que requieren una reevaluación inmediata (nuevas amenazas, incidentes, cambios organizativos, cambios en la cadena de suministro, actualizaciones regulatorias), (3) Roles responsables del monitoreo y escalamiento, (4) Proceso para actualizar el registro de riesgos y los planes de tratamiento, (5) Frecuencia de informes al órgano de administración."

2. Construir procedimientos de monitoreo de amenazas:

   "Crea un procedimiento de monitoreo de inteligencia de amenazas para nuestra organización del sector [sector] que apoye la evaluación continua de riesgos NIS2. Incluye: fuentes a monitorear (ENISA, avisos del CSIRT nacional, ISACs del sector, boletines de seguridad de proveedores), frecuencia de monitoreo, criterios para escalar nuevas amenazas a la reevaluación de riesgos e integración con nuestras capacidades de detección de incidentes."

Errores comunes en la evaluación de riesgos y cómo evitarlos

Error

Por qué es importante para NIS2

Cómo evitarlo

Enfoque solo en lo cibernético

Viola el requisito de todos los peligros del Artículo 21(1)

Evalúa sistemáticamente los riesgos físicos, ambientales y humanos junto con las amenazas cibernéticas

Metodología no documentada

Las autoridades de supervisión requieren evidencia de un enfoque consistente y repetible

Documenta y obtén la aprobación del órgano de administración antes de comenzar la evaluación

Ignorar impactos en cascada

La significancia de los incidentes NIS2 considera el impacto en otras entidades y sectores

Analiza el impacto entre entidades y entre sectores para los riesgos mejor valorados

Controles desproporcionados

El Artículo 21(1) exige proporcionalidad -- el exceso o defecto de controles es no conforme

Documenta la justificación de proporcionalidad para cada decisión de tratamiento

Registro de riesgos estático

El panorama de riesgos cambia continuamente; un registro obsoleto demuestra mala gobernanza

Establece revisiones trimestrales y procesos de reevaluación basados en desencadenantes

Falta de aprobación de la dirección

El Artículo 20 exige la aprobación del órgano de administración de las medidas de gestión de riesgos

Presenta la evaluación de riesgos y los planes de tratamiento a la junta; registra la aprobación en actas

Sin cobertura de riesgos de la cadena de suministro

El Artículo 21(2)(d) exige específicamente la evaluación de riesgos de la cadena de suministro

Incluye sistemáticamente los riesgos de proveedores y terceros en el registro

Próximos pasos

Con tu evaluación de riesgos completada, ahora tienes la base para implementar controles NIS2 en todas las áreas de medidas del Artículo 21.

Continúa con las siguientes guías de esta serie:

• Creación de políticas: Consulta Cómo crear políticas de ciberseguridad NIS2 utilizando IA para traducir tus planes de tratamiento de riesgos en políticas listas para auditoría para cada una de las diez áreas de medidas del Artículo 21
• Notificación de incidentes: Consulta Cómo implementar la notificación de incidentes NIS2 utilizando IA para construir las capacidades de detección y notificación de incidentes identificadas en tus planes de tratamiento de riesgos
• Seguridad de la cadena de suministro: Consulta Cómo gestionar la seguridad de la cadena de suministro NIS2 utilizando IA para obtener orientación detallada sobre cómo abordar los riesgos de la cadena de suministro identificados en tu registro

Si aún no has completado la configuración inicial, comienza con Cómo empezar con la implementación de NIS2 utilizando IA para el alcance, la gobernanza y la configuración del espacio de trabajo.

Para indicaciones listas para usar en la evaluación de riesgos, explora la Biblioteca de Indicaciones de la Directiva NIS2. Para una visión general completa de todos los requisitos de NIS2, consulta la Guía de Cumplimiento NIS2 para Empresas en Alcance.

Obtener ayuda

Para obtener apoyo adicional con la evaluación de riesgos NIS2:

• Pregunta a ISMS Copilot: Utiliza tu espacio de trabajo NIS2 para preguntas y actualizaciones continuas sobre la evaluación de riesgos
• Sube datos de riesgo existentes: Obtén análisis de IA de tus registros de riesgos, evaluaciones de amenazas o inventarios de controles actuales
• Orientación específica del sector: Pide panoramas de amenazas y escenarios de riesgo adaptados a tu sector y entorno operativo específicos
• Alineación de marcos: Obtén orientación sobre cómo alinear la evaluación de riesgos NIS2 con ISO 27005, ISO 31000 u otros estándares de gestión de riesgos que ya utilices