Para registra el detalle del

análisis y tratamiento al riesgo que se realiza en los activos de TI, en los

procesos de TI y en todos los procesos de la organización, se diseña en

implementa una herramienta de control que soporta la gestión del riesgo en todas sus etapas

(identificación, evaluación y control). ¿Cómo de denomina a esta herramienta?