# Entrega · Un lunes con un envío equivocado: aplicabilidad, riesgos, continuidad y brecha

Caso: Laboratorio Rivalcanto Ejemplo, S. L. (empresa ficticia). Ruta: Consultor GRC.

- Alias o nombre:
- Fecha de la entrega:
- Tiempo dedicado:
- Herramientas y versiones que has usado:

> Escribe con tus palabras y solo con los datos del paquete del caso. Si algo no se puede saber con esos datos, dilo.

## 1. Mapa de aplicabilidad normativa

*Tabla (CSV o Markdown)*

- [ ] Norma
- [ ] Criterio aplicado (sector, tamaño, datos)
- [ ] Conclusión
- [ ] Estado: confirmado o a confirmar
- [ ] Fuente que consultarías

(escribe aquí)

## 2. Registro de riesgos

*Tabla (CSV o Markdown) y definición de la escala*

- [ ] Escala escrita (probabilidad e impacto con ejemplos)
- [ ] 10 escenarios: causa, evento, consecuencia
- [ ] Nivel inicial y tratamiento
- [ ] Responsable y plazo en cada riesgo alto
- [ ] Riesgo residual y quién lo acepta

(escribe aquí)

## 3. BIA de 4 actividades

*Tabla (CSV o Markdown)*

- [ ] Actividad y sistemas que la sostienen
- [ ] MTPD, RTO y RPO propuestos
- [ ] Comprobación frente a las copias reales
- [ ] Acciones con fecha para cerrar los huecos

(escribe aquí)

## 4. Gestión de la brecha

*Documento breve en Markdown*

- [ ] Cronología (hechos conocidos y supuestos por separado)
- [ ] Hora de constancia y por qué
- [ ] Plazo calculado en horas naturales
- [ ] Decisión de notificar a la autoridad, motivada
- [ ] Valoración de comunicar a las personas afectadas
- [ ] Registro de la brecha y borrador de notificación

(escribe aquí)

## 5. Informe ejecutivo y plan de seis meses

*Una página + tabla*

- [ ] Situación y hallazgos principales
- [ ] Tres decisiones, cada una con responsable, fecha y consecuencia de no actuar
- [ ] Plan de seis meses (acción, responsable, fecha)
- [ ] Supuestos y lo que no se ha verificado

(escribe aquí)

## Autoevaluación (rellénala al final)

| Criterio | Nivel (0-3) | Dónde está la prueba en tu entrega |
|---|---|---|
| Aplicabilidad justificada | | |
| Registro de riesgos | | |
| Coherencia de tiempos | | |
| Gestión de la brecha | | |
| Evidencia y honestidad | | |
| Decisión y comunicación | | |

Autoevaluación orientativa: no hay corrección ni certificado asociado.