5 Sub-dimensions · Click to expand L2 detail5 subdimensiones · Clic para expandir el detalle L2
🧭
› L2N2
L2 · Enterprise & Supply Chain Risk ManagementL2 · Gestión de Riesgos Empresariales y de la Cadena
Risk identification & taxonomy, quantification (FMEA, heat maps, VaR/CFaR), continuous monitoring & early warning, mitigation portfolio design, and third-party & supplier risk management.Identificación y taxonomía de riesgos, cuantificación (FMEA, mapas de calor, VaR/CFaR), monitoreo continuo y alerta temprana, diseño del portafolio de mitigación, y gestión de riesgos de terceros y proveedores.
The systematic discipline of identifying, quantifying, monitoring, and mitigating risk across the end-to-end network. This layer converts uncertainty into a managed portfolio: a shared risk taxonomy, quantified exposure, leading-indicator monitoring, and a mitigation portfolio with explicit owners and triggers — extended to the third parties that carry most modern supply chain exposure.La disciplina sistemática de identificar, cuantificar, monitorear y mitigar el riesgo en toda la red de punta a punta. Esta capa convierte la incertidumbre en un portafolio gestionado: una taxonomía de riesgos compartida, exposición cuantificada, monitoreo de indicadores adelantados y un portafolio de mitigación con dueños y detonadores explícitos, extendido a los terceros que concentran la mayor parte de la exposición de las cadenas modernas.
L3 Sub-componentsSubcomponentes L3 5 items · click to explore elementos · clic para explorar
01
Risk identification & supply chain risk taxonomyIdentificación de riesgos y taxonomía de riesgo en la cadena
Risk identification builds the inventory of what could disrupt the supply chain; the taxonomy organizes it into consistent categories — sources, owners and units of analysis — so risks can be compared, aggregated and managed across functions.La identificación de riesgos construye el inventario de lo que podría interrumpir la cadena; la taxonomía lo organiza en categorías consistentes —fuentes, responsables y unidades de análisis— para que los riesgos puedan compararse, agregarse y gestionarse entre funciones.
→
02
Risk assessment & quantification (FMEA, heat maps, VaR/CFaR)Evaluación y cuantificación de riesgos (FMEA, mapas de calor, VaR/CFaR)
Risk assessment estimates the probability and impact of each identified risk; quantification expresses exposure in money — from qualitative heat maps to FMEA scoring and financial measures such as value-at-risk and cash-flow-at-risk.La evaluación de riesgos estima la probabilidad y el impacto de cada riesgo identificado; la cuantificación expresa la exposición en dinero, desde mapas de calor cualitativos hasta calificación tipo FMEA y medidas financieras como valor en riesgo y flujo de efectivo en riesgo.
→
03
Risk monitoring & early-warning systemsMonitoreo de riesgos y sistemas de alerta temprana
Risk monitoring tracks indicators that signal a disruption is developing — supplier financial stress, congestion, events in sub-tier regions — and early-warning systems turn those signals into alerts with thresholds and named responders.El monitoreo de riesgos sigue indicadores que señalan que una disrupción se está gestando —estrés financiero de proveedores, congestión, eventos en regiones de subniveles— y los sistemas de alerta temprana convierten esas señales en alertas con umbrales y responsables nombrados.
→
04
Risk mitigation portfolio & treatment strategiesPortafolio de mitigación y estrategias de tratamiento de riesgo
The mitigation portfolio assigns each prioritized risk one of four treatments — avoid, reduce, transfer or accept — and manages them together as an investment portfolio with explicit acceptance of residual risk.El portafolio de mitigación asigna a cada riesgo priorizado uno de cuatro tratamientos —evitar, reducir, transferir o aceptar— y los gestiona en conjunto como un portafolio de inversión, con aceptación explícita del riesgo residual.
→
05
Third-party & supplier risk management (TPRM)Gestión de riesgo de terceros y proveedores (TPRM)
Third-party risk management (TPRM) segments suppliers by criticality and applies proportionate due diligence — financial health, operations, sub-tiers, cyber — plus contractual protections to the suppliers whose failure would hurt most.La gestión de riesgo de terceros (TPRM) segmenta a los proveedores por criticidad y aplica una debida diligencia proporcional —salud financiera, operación, subniveles, ciberseguridad— más protecciones contractuales a los proveedores cuya falla más dañaría.
→
🧱
› L2N2
L2 · Network Resilience EngineeringL2 · Ingeniería de Resiliencia de la Red
Redundancy & multi-sourcing design, stress testing & scenario simulation, TTR/TTS analytics, structural flexibility (postponement, modularity), and resilience metrics incl. ROR governance.Diseño de redundancia y multiabastecimiento, pruebas de estrés y simulación de escenarios, analítica de TTR/TTS, flexibilidad estructural (postergación, modularidad) y métricas de resiliencia, incluido el gobierno del ROR.
Resilience treated as an engineering property of network design, not an aspiration. This layer designs the structural capacity to absorb and recover from disruption: where to hold redundancy, how to stress-test the network against scenarios, how to measure recovery capability with TTR/TTS, and how to govern the resilience-opacity trade-off of increasingly autonomous operations.La resiliencia tratada como una propiedad de ingeniería del diseño de red, no como una aspiración. Esta capa diseña la capacidad estructural para absorber disrupciones y recuperarse de ellas: dónde mantener redundancia, cómo someter la red a pruebas de estrés frente a escenarios, cómo medir la capacidad de recuperación con TTR/TTS y cómo gobernar el trade-off entre resiliencia y opacidad de operaciones cada vez más autónomas.
L3 Sub-componentsSubcomponentes L3 5 items · click to explore elementos · clic para explorar
01
Resilience strategy: redundancy & multi-sourcing designEstrategia de resiliencia: diseño de redundancia y multi-sourcing
Resilience strategy decides where the network carries deliberate slack — dual or multiple sources, spare capacity, strategic inventory — and where it does not, based on each node's exposure rather than a uniform buffer level.La estrategia de resiliencia decide dónde la red lleva holgura deliberada —fuentes duales o múltiples, capacidad de reserva, inventario estratégico— y dónde no, con base en la exposición de cada nodo y no en un nivel de buffer uniforme.
→
02
Stress testing & disruption scenario simulationPruebas de estrés y simulación de escenarios de disrupción
Stress testing subjects the network model to severe but plausible disruptions — loss of a key supplier, a port closure, a cyber outage — and measures how service, cost and cash respond.Las pruebas de estrés someten el modelo de red a disrupciones severas pero plausibles —la pérdida de un proveedor clave, el cierre de un puerto, una caída por ciberataque— y miden cómo responden el servicio, el costo y el flujo de efectivo.
→
03
Time-to-Recover / Time-to-Survive (TTR/TTS) analyticsAnalítica Time-to-Recover / Time-to-Survive (TTR/TTS)
TTR/TTS analytics compares, for every critical node, how long the network can keep serving customers after the node fails (Time-to-Survive) with how long it takes to restore or replace it (Time-to-Recover).La analítica TTR/TTS compara, para cada nodo crítico, cuánto tiempo puede la red seguir atendiendo clientes después de que el nodo falla (Time-to-Survive) con cuánto tarda en restaurarlo o reemplazarlo (Time-to-Recover).
→
04
Structural flexibility: postponement, modularity & flexible capacityFlexibilidad estructural: postergación, modularidad y capacidad flexible
Structural flexibility designs the products, processes and capacity so the network can switch — delaying product differentiation (postponement), sharing modules across products, and letting plants make more than one product.La flexibilidad estructural diseña productos, procesos y capacidad para que la red pueda cambiar: retrasar la diferenciación del producto (postponement), compartir módulos entre productos y permitir que las plantas fabriquen más de un producto.
→
05
Resilience metrics & ROR governanceMétricas de resiliencia y gobernanza ROR
Resilience metrics report the network's current ability to absorb and recover from disruption; ROR (Resilience-Opacity Ratio) governs the trade-off when autonomous agents improve resilience at the cost of explainability.Las métricas de resiliencia reportan la capacidad actual de la red para absorber y recuperarse de una disrupción; el ROR (Resilience-Opacity Ratio) gobierna el intercambio cuando agentes autónomos mejoran la resiliencia a costa de la explicabilidad.
→
🚨
› L2N2
L2 · Business Continuity & Crisis ManagementL2 · Continuidad de Negocio y Gestión de Crisis
Business continuity planning (ISO 22301), crisis response & command structures, disruption playbooks, stakeholder communication, and post-event learning & recovery audits.Planeación de continuidad del negocio (ISO 22301), estructuras de respuesta y mando ante crisis, playbooks de disrupción, comunicación con stakeholders, y aprendizaje posevento y auditorías de recuperación.
What the organization does when prevention fails. This layer covers the formal continuity discipline — BCP aligned to ISO 22301, crisis command structures, pre-built disruption playbooks, disciplined stakeholder communication during the event, and the post-event learning loop that converts every disruption into structural improvement.Lo que hace la organización cuando la prevención falla. Esta capa cubre la disciplina formal de continuidad: BCP alineado a ISO 22301, estructuras de mando ante crisis, playbooks de disrupción preconstruidos, comunicación disciplinada con stakeholders durante el evento, y el ciclo de aprendizaje posevento que convierte cada disrupción en una mejora estructural.
L3 Sub-componentsSubcomponentes L3 5 items · click to explore elementos · clic para explorar
01
Business continuity planning (ISO 22301)Planeación de continuidad de negocio (ISO 22301)
Business continuity planning prepares the organization to keep its critical activities running at an acceptable level during a disruption. ISO 22301 is the international standard for the management system behind it; the business impact analysis (BIA) is its core.La planeación de continuidad del negocio prepara a la organización para mantener sus actividades críticas a un nivel aceptable durante una disrupción. ISO 22301 es la norma internacional del sistema de gestión que la respalda; el análisis de impacto al negocio (BIA) es su núcleo.
→
02
Crisis response & command structuresRespuesta a crisis y estructuras de comando
Crisis response and command structures define, before any event, who leads, who decides what, how teams escalate and how often they meet when a disruption hits.Las estructuras de respuesta y mando en crisis definen, antes de cualquier evento, quién lidera, quién decide qué, cómo escalan los equipos y cada cuánto se reúnen cuando llega una disrupción.
→
03
Disruption playbooks & response protocolsPlaybooks de disrupción y protocolos de respuesta
Disruption playbooks are short, pre-agreed response guides for specific event types — supplier failure, port closure, cyber outage, quality recall — listing first actions, contacts and decision options.Los playbooks de disrupción son guías breves y preacordadas de respuesta para tipos específicos de evento —falla de proveedor, cierre de puerto, ciberataque, retiro por calidad— con primeras acciones, contactos y opciones de decisión.
→
04
Crisis communication & stakeholder managementComunicación de crisis y gestión de stakeholders
Crisis communication plans who tells what to whom — customers, employees, suppliers, regulators, investors — during a disruption, how often, and through which channel.La comunicación en crisis planea quién le dice qué a quién —clientes, empleados, proveedores, reguladores, inversionistas— durante una disrupción, con qué frecuencia y por qué canal.
→
05
Post-event learning & recovery auditsAprendizaje post-evento y auditorías de recuperación
Post-event learning reviews each disruption — and each exercise — to capture what happened, why, and what will change, then checks that the changes were actually made.El aprendizaje posterior al evento revisa cada disrupción —y cada ejercicio— para registrar qué pasó, por qué y qué va a cambiar, y luego verifica que los cambios realmente se hicieron.
→
🌐
› L2N2
L2 · Geopolitics & Trade RiskL2 · Geopolítica y Riesgo Comercial
Geopolitical exposure mapping, sanctions & export-control risk screening, footprint strategy (nearshoring/friendshoring), tariff & trade-war scenario planning, and country risk intelligence.Mapeo de la exposición geopolítica, evaluación de riesgos de sanciones y controles de exportación, estrategia de huella (nearshoring/friendshoring), planeación de escenarios de aranceles y guerras comerciales, e inteligencia de riesgo país.
The geopolitical lens on network design and sourcing decisions. This layer maps the network's exposure to political and trade discontinuities, screens counterparties against sanctions and export-control regimes from a risk perspective, evaluates footprint moves such as nearshoring, runs tariff and trade-war scenarios, and maintains structured country risk intelligence. Operational execution of customs and trade compliance lives in D11; D17 owns the risk assessment that precedes it.La lente geopolítica sobre las decisiones de diseño de red y abastecimiento. Esta capa mapea la exposición de la red a discontinuidades políticas y comerciales, evalúa contrapartes frente a regímenes de sanciones y control de exportaciones desde una perspectiva de riesgo, analiza movimientos de huella como el nearshoring, corre escenarios de aranceles y guerras comerciales, y mantiene inteligencia estructurada de riesgo país. La ejecución operativa del cumplimiento aduanero y comercial vive en D11; D17 es dueño de la evaluación de riesgo que la precede.
L3 Sub-componentsSubcomponentes L3 5 items · click to explore elementos · clic para explorar
01
Geopolitical exposure mappingMapeo de exposición geopolítica
Geopolitical exposure mapping traces which products, components and revenue depend on which countries — including through tier-2 and tier-3 suppliers — so political events can be translated into business impact.El mapeo de exposición geopolítica rastrea qué productos, componentes e ingresos dependen de qué países —incluso a través de proveedores de nivel 2 y 3— para traducir eventos políticos en impacto de negocio.
→
02
Sanctions, export controls & trade-restriction riskSanciones, controles de exportación y riesgo de restricciones comerciales
Sanctions and export-control risk assesses how restrictions on countries, companies or technologies could cut off suppliers, customers or products — and how fast the business could adapt.El riesgo de sanciones y controles de exportación evalúa cómo las restricciones sobre países, empresas o tecnologías podrían cortar proveedores, clientes o productos, y qué tan rápido podría adaptarse el negocio.
→
03
Footprint strategy: nearshoring, friendshoring & regionalizationEstrategia de footprint: nearshoring, friendshoring y regionalización
Footprint strategy decides where to source, make and store — including nearshoring (closer to the market), friendshoring (in allied countries) and regionalization (a network per region) — based on cost, risk and trade rules.La estrategia de huella decide dónde abastecer, fabricar y almacenar —incluyendo nearshoring (más cerca del mercado), friendshoring (en países aliados) y regionalización (una red por región)— con base en costo, riesgo y reglas comerciales.
→
04
Tariff & trade-war scenario planningPlaneación de escenarios arancelarios y de guerra comercial
Tariff scenario planning models how possible tariff changes would affect landed cost, margin and sourcing choices, and prepares responses before the changes are announced.La planeación de escenarios arancelarios modela cómo posibles cambios en aranceles afectarían el costo puesto, el margen y las decisiones de abastecimiento, y prepara respuestas antes de que se anuncien.
→
05
Country risk intelligence & monitoringInteligencia y monitoreo de riesgo país
Country risk intelligence monitors political, economic, regulatory and security conditions in the countries where the network operates, and routes relevant signals to the people who make sourcing and logistics decisions.La inteligencia de riesgo país monitorea condiciones políticas, económicas, regulatorias y de seguridad en los países donde opera la red, y lleva las señales relevantes a quienes toman decisiones de abastecimiento y logística.
→
⚡
› L2N2
L2 · Emerging & Systemic RiskL2 · Riesgos Emergentes y Sistémicos
Climate & catastrophe risk, supply chain cyber risk, algorithmic & AI systemic risk (ROR monitoring), pandemic-class systemic shocks, and insurance & risk transfer.Riesgo climático y catastrófico, riesgo cibernético en la cadena, riesgo sistémico algorítmico y de IA (monitoreo del ROR), choques sistémicos de clase pandemia, y seguros y transferencia de riesgo.
The risk classes that do not respect single-domain boundaries: climate and natural catastrophe, cyber events propagating through the supply network, systemic risk from autonomous algorithms, pandemic-class shocks, and the transfer mechanisms — insurance, parametric covers, contractual allocation — that finance residual exposure. Cyber tooling lives in D16 and agent mechanics in D13; D17 owns the systemic risk view across them.Las clases de riesgo que no respetan las fronteras de un solo dominio: clima y catástrofes naturales, eventos cibernéticos que se propagan por la red de suministro, riesgo sistémico de algoritmos autónomos, choques de clase pandemia y los mecanismos de transferencia (seguros, coberturas paramétricas, asignación contractual) que financian la exposición residual. Las herramientas cibernéticas viven en D16 y la mecánica de agentes en D13; D17 es dueño de la visión sistémica del riesgo entre ellos.
L3 Sub-componentsSubcomponentes L3 5 items · click to explore elementos · clic para explorar
01
Climate & catastrophe riskRiesgo climático y de catástrofes
Climate and catastrophe risk assesses how physical hazards — floods, storms, heat, drought, earthquakes — could hit suppliers, plants, warehouses and routes, both as sudden events and as gradual change.El riesgo climático y catastrófico evalúa cómo los peligros físicos —inundaciones, tormentas, calor, sequía, sismos— podrían afectar proveedores, plantas, almacenes y rutas, tanto como eventos súbitos como cambios graduales.
→
02
Supply chain cyber riskRiesgo cibernético en la cadena de suministro
Supply chain cyber risk covers attacks that disrupt operations through your own systems or those of partners — suppliers, logistics providers, software vendors — that are connected to your network.El ciberriesgo de la cadena de suministro cubre ataques que interrumpen la operación a través de tus propios sistemas o de los de socios —proveedores, operadores logísticos, proveedores de software— conectados a tu red.
→
03
Algorithmic & AI systemic riskRiesgo sistémico algorítmico y de IA
Algorithmic and AI systemic risk covers failures that come from automated decisions — forecasting, ordering, pricing, routing — especially when many systems react to the same signals at once or act faster than people can check them.El riesgo sistémico algorítmico y de IA cubre fallas que provienen de decisiones automatizadas —pronóstico, pedidos, precios, ruteo—, sobre todo cuando muchos sistemas reaccionan a las mismas señales al mismo tiempo o actúan más rápido de lo que las personas pueden revisarlas.
→
04
Pandemic & systemic shock preparednessPreparación para pandemias y choques sistémicos
Systemic shock preparedness plans for events that hit many regions, industries and suppliers at the same time — pandemics, financial crises, global logistics breakdowns — where diversification alone does not help.La preparación ante choques sistémicos planea para eventos que golpean a muchas regiones, industrias y proveedores al mismo tiempo —pandemias, crisis financieras, colapsos logísticos globales—, donde la diversificación por sí sola no ayuda.
→
05
Insurance & risk transferSeguros y transferencia de riesgo
Insurance and risk transfer move part of the financial cost of disruptions to insurers or partners — through business interruption and contingent business interruption cover, parametric policies, and contract terms.El seguro y la transferencia de riesgo trasladan parte del costo financiero de las disrupciones a aseguradoras o socios, mediante coberturas de interrupción de negocio y de interrupción contingente, pólizas paramétricas y cláusulas contractuales.
→