Crea un plan de remediación
-
01
Validar
Confirma el recurso, evidencia del hallazgo, alcance vigente e impacto práctico.
-
02
Priorizar
Considera exposición, alcanzabilidad, datos, identidad, importancia de negocio, amenazas activas y cobertura.
-
03
Asignar
Define responsable, ruta segura de cambio, fecha objetivo y aprobación necesaria.
-
04
Cambiar
Aplica el cambio de control aprobado en el proveedor o sistema responsable.
-
05
Verificar
Usa nueva evidencia de origen para confirmar la condición prevista y registrar el resultado.
Usa las excepciones con cuidado
Una excepción registra una decisión aprobada de no completar el cambio esperado por la ruta normal. Debe identificar recurso y condición exactos, motivo de negocio, aprobador responsable, controles compensatorios, fecha de revisión y vencimiento.
Una excepción cambia el estado del trabajo. No cambia la evidencia observada, no elimina la condición subyacente ni garantiza que los controles compensatorios sean efectivos.
Cierra con evidencia
- Confirma que el cambio previsto en el proveedor terminó correctamente.
- Espera evidencia vigente del alcance afectado y revisa la nueva evaluación.
- Comprueba que la exposición o rutas relacionadas cambiaron como se esperaba.
- Registra éxito parcial, riesgo residual o nueva evidencia en lugar de forzar un resultado cerrado.