Usted está aquí:
Crear un plan de tratamiento de riesgos para el cumplimiento de TI
Decida cómo responderá su equipo a un riesgo y ponga en marcha un plan. Cree un plan de tratamiento para adjuntar una Plantilla de plan de acción, iniciando las tareas que su equipo necesita para mitigar, aceptar, transferir o evitar el riesgo.
Ediciones necesarias
| Disponible en: Lightning Experience |
| Disponible en: Ediciones Enterprise, Performance y Unlimited con Agentforce IT Service. |
| Permisos de usuario necesarios | |
|---|---|
| Para crear un plan de tratamiento de riesgo: | Conjunto de permisos Administrador de cumplimiento |
Un plan de tratamiento de riesgos registra la estrategia que su organización está asumiendo en un riesgo específico y adjunta la Plantilla de plan de acción que dirige el trabajo. La plantilla que seleccione determina si el plan genera tareas centradas en la implementación de controles (Mitigar), la formalización de la aceptación (Aceptar), el cambio de la carga a un proveedor o asegurador (Transferir) o la eliminación de la actividad por completo (Evitar).
Cree un plan de tratamiento desde un registro Riesgo cuando desee una estrategia de larga duración para el riesgo en general, o desde una Evaluación de riesgo cuando desee un plan de rehabilitación vinculado a un ciclo de evaluación específico. Cuando Evaluación continua está activada, el agente de IA también adjunta la plantilla de plan de acción de mitigación publicada a evaluaciones que sugiere como Mitigar, de modo que su equipo puede revisar y confirmar las tareas generadas en vez de crear el plan desde cero.
-
Desde el Iniciador de aplicación, vaya a la aplicación Cumplimiento de TI y seleccione Riesgos. Abra el registro al que desea adjuntar el plan:
- Desde un registro Riesgo, vaya a la ficha Tareas y haga clic en Nuevo plan.
- Desde un registro Evaluación de riesgo, vaya a la ficha Plan de tratamiento y haga clic en Agregar plan de tratamiento.
-
Rellene los detalles del plan de tratamiento:
- Plantilla de plan de acción. Seleccione una de las plantillas de cumplimiento listas para su uso (Mitigar, Aceptar, Transferir o Evitar) o una plantilla personalizada que su administrador publicó.
- Nombre de plan. Etiqueta corta que identifica el plan, incluyendo la estrategia y lo que cubre.
- Propietario. Persona o equipo responsable de la ejecución del plan.
- Fecha de inicio. La fecha en la que comienza el trabajo en el plan.
-
Guarde sus cambios.
El plan se adjunta al registro y las tareas de la plantilla se crean automáticamente. Cada tarea se puede asignar, seguir y cerrar desde el registro del plan. A medida que se completan las tareas y se implementan los controles, el puntuaje de riesgo residual se actualiza en la siguiente evaluación para reflejar la nueva postura.
Supongamos que su equipo de cumplimiento registró un riesgo de ataque de phishing para la unidad de negocio de ventas de Norteamérica, asignó los controles de mitigación y ejecutó una evaluación. El puntuaje de riesgo residual aún indica que se necesitan más acciones, de modo que crean un plan de tratamiento para dirigir el trabajo de reparación:
- Plantilla de plan de acción: Mitigar.
- Nombre de plan: Mitigar el phishing: North America Sales (T1 2026).
- Propietario: Jordan Kim, CISO para Norteamérica.
- Fecha de inicio: 1 de abril de 2026.
A medida que se completan las tareas, el puntuaje de riesgo residual en la evaluación principal refleja la nueva postura.
