Cuando un control queda sin implementar, el sistema lo sugiere como tarea priorizada — con la reducción de riesgo estimada que tendría cerrarlo. Promoverla a un plan real exige que un CISO le ponga costo estimado y esfuerzo en horas: eso no lo puede estimar el sistema por ti.
Responsables
Puedes asignar un responsable a cada tarea. Si tú eres el responsable, puedes actualizar el estado de tu propia tarea sin necesitar el rol de escritura completo — pero solo de la tuya, nunca de otra persona.
Horizontes
El plan se organiza en baldes de 90/180/365 días (o sin fecha), para que la conversación con la dirección sea "esto es lo que hacemos este trimestre", no una lista plana de 40 pendientes.
¿Te fue útil este artículo?