Glosario
Dónde encontrar la definición de los términos de TPRM, privacidad y riesgo cibernético usados en la plataforma.
Para qué existe
La gestión de riesgo es una disciplina con mucho vocabulario y poca estandarización. RTO, RPO, MTPD, inherente, residual, apetito, tolerancia, controlador, operador — términos que aparecen en normas distintas con definiciones que no coinciden del todo.
El glosario existe para que el equipo use las palabras con el mismo sentido que usa la plataforma. Se consulta desde dentro del producto y también está abierto al público.
El sentido que vale aquí
Cuando un término tiene más de una lectura posible en las normas, el glosario registra cuál adopta Aranis en sus cálculos. Eso importa más de lo que parece: riesgo inherente y riesgo residual, por ejemplo, significan cosas ligeramente distintas en frameworks distintos, y la diferencia cambia el número.
Donde la definición tiene consecuencia directa en el cálculo, el artículo de metodología correspondiente entra en más detalle — el glosario da el sentido, la metodología da la fórmula.
Cómo llegar
El glosario está en el menú lateral del producto y también disponible públicamente en el sitio de Aranis, en el idioma que estés usando. Ser público es deliberado: sirve tanto a tu equipo como al proveedor que recibió un cuestionario y encontró un término que no conoce.