Scoring Riesgos Activo TI

Actúa como analista de riesgos TI (ISO 27005, ENS, metodología MAGERIT). Evalúa el riesgo del siguiente activo: Activo: [activo] Tipo de activo: [tipo de activo] Criticidad para el negocio: [criticidad para el negocio] Vulnerabilidades conocidas: [vulnerabilidades conocidas] Controles actuales: [controles actuales] Genera: 1. Valoración de dimensiones CID (Confidencialidad, Integridad, Disponibilidad) de 1 a 5 con justificación 2. Amenazas aplicables según MAGERIT (con probabilidad e impacto) 3. Cálculo de riesgo inherente (sin controles) y residual (con controles) 4. Puntuación CVSS v3.1 si aplica a las vulnerabilidades listadas 5. Recomendaciones priorizadas (quick wins vs inversión) 6. Matriz de riesgo visual en formato tabla Markdown Indica claramente qué riesgos están por encima del umbral aceptable y requieren tratamiento inmediato.