stephanev/risk-analysis-editorEditor de análisis de riesgos basado en navegador para crear matrices de riesgos, registros de riesgos y planes de acción. Compatible con EBIOS RM, ISO 27005 y CNIL DPIA con archivos .rae.json sin conexión.
Risk Analysis Editor (RAE)English · Français
Herramienta independiente para crear y visualizar matrices de riesgo — riesgo inherente (bruto) y riesgo residual (neto) — con un formato de archivo abierto y documentado, .rae.json.
Sin instalación: la herramienta se ejecuta íntegramente en tu navegador. Dos demos listas para abrir: 📊 un análisis de riesgos inspirado en EBIOS RM (12 riesgos, 11 medidas) y 🛡️ un ejemplo de la parte de análisis de riesgos de una DPIA, inspirado en el método PIA de la CNIL, centrado en eventos temidos, controles y riesgo residual (12 riesgos, 12 medidas) — ambas mostrando descripciones, notas, etiquetas de colores, barras de progreso, responsables y justificación por enlace, además de un modelo de objetos reutilizable (valores de negocio, activos de soporte, fuentes de riesgo, partes interesadas, escenarios…) y un informe preconfigurado. La descarga proporciona el único archivo HTML de la última versión: haz doble clic para trabajar sin conexión.
Matrices › Trayectoria: cada flecha enlaza la posición inicial de un riesgo (contorno discontinuo) con su posición residual (contorno continuo).
Estadísticas: contadores y distribuciones clave — por criticidad (inicial → residual), categoría, tipo y estado de la medida, campo personalizado y cobertura — como tablas y/o gráficos (anillo o circular). La cuadrícula es personalizable y reorganizable mediante arrastrar y soltar, y sigue el filtro activo.
Plan de acción — cronograma: controles ordenados por fecha de vencimiento, con responsable, estado y riesgos cubiertos. También disponible como tablero de estado (kanban) y por responsable, con seguimiento del progreso y de los retrasos.
Risk Analysis Editor es una aplicación web independiente: un único archivo HTML, sin dependencia de red ni de servicios externos en tiempo de ejecución, que funciona sin conexión (basta con un simple doble clic — sin instalación, sin servidor).
Permite realizar un análisis de riesgos genérico y estructurado: configuración de la puntuación, introducción de riesgos y medidas, evaluación inicial y residual, plan de acción, visualizaciones e informes.
La herramienta se basa en un modelo genérico y configurable, adaptable a un marco interno y utilizable para estructurar y presentar análisis realizados dentro de enfoques como ISO 27005, EBIOS RM o la DPIA. La cuadrícula es ampliamente configurable: dimensiones, ejes, niveles, etiquetas, umbrales, colores y método de puntuación; se guarda dentro del archivo.
Todo el análisis cabe en un archivo .rae.json autocontenido: cuadrícula, riesgos, medidas, enlaces y evaluaciones inicial/residual. El formato está especificado (documentación técnica, en francés) y cuenta con un esquema JSON para su validación (schema-analyse-risque.json). Los nombres de las propiedades están en inglés; los valores (etiquetas, descripciones) permanecen en el idioma propio del análisis.
Sitio web oficial: www.risk-analysis-editor.com — presentación, capturas de pantalla y enlaces.
Canal de YouTube: @RiskAnalysisEditor — tutoriales en vídeo.
Primeros pasos: la guía de usuario ilustrada (en francés) recorre cada pantalla y funcionalidad.
Punto de entrada: abrir la aplicación en línea — o, para uso sin conexión, descargue el repositorio y abra app/risk-analysis-editor.html con un simple doble clic.
RAE se centra en estructurar, evaluar y presentar registros de riesgos y medidas: definir la cuadrícula de puntuación, la evaluación inicial y residual, vincular las medidas a los riesgos, hacer seguimiento del plan de acción, visualizar las matrices y generar informes.
Su modelo genérico y configurable permite trabajar con distintos enfoques — en particular ISO 27005, EBIOS RM, DPIA/PIA CNIL o un marco interno — sin imponer una única metodología. Las plantillas y ejemplos proporcionados están inspirados en estos enfoques y sirven como puntos de partida listos para adaptar. Sin embargo, RAE no pretende reproducir el conjunto completo de pasos, objetos y controles específicos de cada método: su implementación completa sigue guiada por los marcos aplicables y por el contexto del análisis.
RAE ofrece así un marco más estructurado y coherente que un conjunto de hojas de cálculo, a la vez que sigue siendo más ligero, más portátil y más sencillo de desplegar que una plataforma GRC. Resulta especialmente adecuado para análisis independientes, talleres, encargos de consultoría y organizaciones que desean mantener el control local de sus datos en un formato abierto y documentado.
