Conceptos Clave
¿Qué es un riesgo según PMI?
Cualquier incertidumbre que podría afectar los objetivos del proyecto, de forma negativa (amenaza) o positiva (oportunidad).
¿Cuál es la primera etapa del proceso y qué busca?
Contexto: identificar la necesidad y comprender el contexto estratégico y operativo.
¿Cuáles son los cuatro niveles de impacto, de menor a mayor?
Bajo, moderado, alto y crítico.
¿Quién identifica y registra el riesgo en Azure DevOps y actualiza su estatus?
El Project Manager (PM).
¿Cuáles son los dos elementos que componen todo riesgo?
Evento y consecuencia.
¿Qué se determina durante la etapa de análisis?
El impacto y la probabilidad de cada escenario.
¿Cuáles son los cuatro niveles de probabilidad, de menor a mayor?
Remoto, probable, altamente probable y esperado.
¿Qué cuatro estrategias de respuesta permite la metodología?
Aceptar, evitar, transferir y mitigar.
En la estructura corporativa, ¿qué cuatro componentes completan: “Debido a…, podría ocurrir…, sobre…, generando…”?
Vulnerabilidad, evento, activo e impacto.
Ordena las seis etapas del proceso de gestión de riesgos.
Contexto, identificación, análisis, evaluación, tratamiento y seguimiento
¿Cómo se calcula el nivel de riesgo?
Impacto × probabilidad, usando el mapa de calor 4 × 4.
¿Qué debe contener un Action Plan?
Estrategia, responsables, tareas, fechas, contingencias o alternativas y controles preventivos, detectivos y correctivos.
Menciona cuatro de las ocho dimensiones de impacto.
Cualquier cuatro: privacidad y uso autorizado, integridad, disponibilidad y recuperabilidad, continuidad, financiero, cumplimiento interno, cumplimiento legal/regulatorio, reputacional.
¿Qué actividad debe estar presente durante todas las etapas?
La comunicación continua con la PMO y los involucrados.
¿Qué significa que un riesgo sea alto o crítico respecto al apetito y la tolerancia?
Alto: fuera del apetito, pero dentro de tolerancia. Crítico: fuera del apetito y de la tolerancia.
¿Qué requisito aplica a todo riesgo alto o crítico?
Debe contar con un plan de tratamiento documentado, aprobado y probado.