Guía de cálculo
Impacto: Se suman Impacto técnico (o CVE si aplica), Disponibilidad, Activos afectados, Operacional/Financiero y Reputacional/Clientes; luego se calcula nivel = redondear(total / 5).
Probabilidad: Se suman Tipo de incidente y Contención/Expansión; luego se calcula nivel = redondear(total / 2).
Nivel: Se obtiene con la matriz de calor usando Impacto y Probabilidad sin ajuste por controles.
Severidad: Se recalcula en la matriz aplicando reducción por controles compensatorios (0, 1 o 2 niveles) sobre Impacto y Probabilidad.
Marco normativo: Default replica la lógica actual. ISO/NIST/COBIT/CIS ajustan ponderaciones de impacto, probabilidad y reducción por controles.
Escala de mapa de calor: Puedes usar helpgrc.com (segun marco seleccionado) o escalas comunes 1-5, 1-4, 1-3 y Cualitativa para adaptar la visualización de riesgo.
Default: Impacto y Probabilidad usan promedio simple; la reducción por controles se aplica en ambos ejes.