El tema «Gestión de riesgos en sistemas de automatización industrial (SCADA / ICS)» debe abordarse con un proceso verificable y proporcional al riesgo. En organizaciones donde participan dirección, seguridad corporativa, auditoría, continuidad y prevención de pérdidas, defina el alcance, responsables y evidencias antes de ejecutar cambios. Priorice clasificar amenazas y vulnerabilidades y asignar responsables y plazos, y revise si se presentan riesgos como confundir amenaza, vulnerabilidad e impacto o medir actividad sin riesgo residual. En temas regulados o sensibles, valide siempre la norma y el procedimiento vigentes antes de actuar.