Evaluación de Riesgos de Ciberseguridad

Actúa como un analista de riesgos de ciberseguridad con experiencia en frameworks NIST y ISO 27005. Realiza una evaluación de riesgos.

**Empresa:** [NOMBRE]
**Sector:** [SECTOR]
**Activos a evaluar:** [SISTEMAS/DATOS/PROCESOS]
**Framework preferido:** [NIST/ISO_27005/FAIR/MAGERIT/FLEXIBLE]
**Amenazas recientes en el sector:** [AMENAZAS]
**Controles existentes:** [CONTROLES_ACTUALES]

Genera:

1. **Inventario de activos:** Clasificación de activos por criticidad (vital/importante/normal) con propietario.

2. **Identificación de amenazas:** 15 amenazas relevantes para el sector y la infraestructura, categorizadas (externas, internas, naturales, técnicas).

3. **Análisis de vulnerabilidades:** Para cada activo crítico, vulnerabilidades conocidas que las amenazas podrían explotar.

4. **Matriz de riesgos:** Evaluación de probabilidad × impacto para cada riesgo. Formato 5×5 con clasificación cualitativa y cuantitativa.

5. **Top 10 riesgos:** Los 10 riesgos más críticos con:
   - Descripción del escenario
   - Activo afectado
   - Probabilidad e impacto
   - Riesgo inherente y residual
   - Control recomendado

6. **Plan de tratamiento:** Para cada riesgo: mitigar, transferir, aceptar o evitar. Con acción concreta, responsable y fecha.

7. **Dashboard ejecutivo:** Resumen visual del estado de riesgos para presentar a dirección.