Informe de Evaluación de Riesgos — Plantilla Word (DOCX)
¿Qué es este documento?
Documento de resultados del análisis de riesgos a presentar a la dirección y/o a la ANCI.
Un informe consolida resultados (de auditorías, revisiones o incidentes) para la dirección y para la autoridad cuando corresponde.
Índice de contenidos de la plantilla
- 1. RESUMEN EJECUTIVO
- 2. ALCANCE Y CONTEXTO
- 2.1 ALCANCE DE LA EVALUACIÓN
- 2.2 CONTEXTO ORGANIZACIONAL
- 3. METODOLOGÍA DE EVALUACIÓN
- 3.1 ESCALA DE PROBABILIDAD
- 3.2 ESCALA DE IMPACTO
- 3.3 MATRIZ DE RIESGO 5×5
- 3.4 OPCIONES DE TRATAMIENTO
- 4. REGISTRO DE RIESGOS
- 5. ANÁLISIS POR CATEGORÍA DE RIESGO
- 6. RIESGOS PRIORITARIOS — TOP 10
- 7. COMPARATIVA CON EL PERÍODO ANTERIOR
- 8. CONCLUSIONES Y RECOMENDACIONES
- 9. APROBACIÓN
- 10. ANEXOS
¿Qué exige la Ley Marco de Ciberseguridad (Ley 21.663)?
La Ley Marco de Ciberseguridad 21.663 (también buscada como ley 21663) está vigente desde el 1 de marzo de 2025 y obliga a organismos del Estado, operadores de servicios esenciales y Operadores de Importancia Vital (OIV) a implementar un sistema de gestión de seguridad de la información, designar un delegado de ciberseguridad, reportar incidentes al CSIRT Nacional y mantener evidencia documental verificable ante la ANCI. Las multas alcanzan hasta 40.000 UTM para OIV en infracciones gravísimas.
El pack completo de la Ley 21.663 incluye todas las políticas, procedimientos, actas, registros e informes exigibles ante la ANCI — incluida el Acta de Designación del Delegado de Ciberseguridad según la Instrucción General N°3.
Preguntas frecuentes
¿Qué es el documento "Informe de Evaluación de Riesgos"?
Un informe consolida resultados (de auditorías, revisiones o incidentes) para la dirección y para la autoridad cuando corresponde. Documento de resultados del análisis de riesgos a presentar a la dirección y/o a la ANCI.
¿Es obligatorio para cumplir la Ley Marco de Ciberseguridad (Ley 21.663)?
Forma parte del marco documental con que una organización demuestra cumplimiento ante la Agencia Nacional de Ciberseguridad (ANCI). Su exigibilidad depende del alcance y la calificación de su organización.
¿En qué formato se entrega la plantilla?
En formato Word (DOCX) 100% editable, con descarga inmediata tras la compra. Puede personalizar logo, nombre de la empresa y contenido sin restricciones. Aproximadamente 7 páginas.