1. Planeación, diseño, estructuración y documentación de la metodología de riesgos y oportunidades: ISO 31000:2018 

•  Análisis, Identificación de riesgos y oportunidades 
• Valoración, Calificación 
• Establecimiento de controles actuales 
• Diseño de controles propuestos 
• Resultado: Matrices de riesgos y oportunidades por cada nivel de gestión (Estrategia, Procesos, Proyectos, Contratos, toma de decisiones) 
• Planes de acción de riesgos 
• Monitoreo, Verificación y Consulta 

2. Parametrización sistema de información para la gestión de riesgos 

3. Asesoría y acompañamiento en la aplicación de la metodología en los diferentes ámbitos de aplicación: Estrategia, Procesos, Proyectos, Activos, Contratos, Toma de decisiones y objetos de impacto de riesgos: personas, operacional, ambiental, información, tiempo, reputación, social, económico/financiero. 

4. Alineación de la gestión integral de riesgos con modelos operacionales y sistemas de gestión de la compañía: ISO 9001 (Calidad), ISO14001 (Ambiental), ISO 55001 (Gestión de activos), Decreto 1042 (Seguridad y salud en el trabajo), Seguridad Física, Derechos Humanos, Relacionamiento con grupos de interés, Seguridad operacional 

5. Capacitación, sensibilización y entrenamiento en diferentes niveles de la gestión integral de riesgos y a diferentes grupos objetivo 

6. Administradora y responsable del programa de seguros corporativos, alineado con la gestión integral de riesgos 

7. Diseño, estructuración y puesta en operación de cinco (5) módulos e-learning que recogen toda la Gestión integral de Riesgos en la compañía: Contexto y definiciones, Metodología, Cumplimiento, Riesgos en Contratos, Gestión de continuidad de negocio. 

Gestión de Continuidad de Negocio: 

1. Planeación, diseño y participación en las diferentes etapas de un Plan de Continuidad de Negocio: Diagnóstico – BIA (análisis de impacto en el negocio), diseño de estrategias, diseño de planes de continuidad (BCP), entrenamiento, capacitación, simulaciones, taller de resiliencia. 
2. Planeación, diseño y estructuración de Planes Contingencia, Planes de Emergencia y plan de manejo de crisis. 
3. Estructuración de guías metodológicas para los diferentes planes (Contingencia, continuidad, crisis). 

4. Asesoría y acompañamiento en la estructuración de Planes Contingencia y actualización de planes de continuidad. 
5. Estructuración de estrategias para comunicar, sensibilizar, capacitar y entrenar a los diferentes grupos objetivo, en la gestión de continuidad de negocio con base en la resiliencia organizacional. 

Plan de Gestión de Riesgos de Desastres: Decreto 2157:2017

1. Asesoría y acompañamiento en las fases de Conocimiento, Reducción y Manejo del riesgo. 
2. Conocimiento: diagnóstico general con respecto al cumplimiento del decreto, determinación de brechas. 
3. Reducción: diseño de escenarios de riesgos, de acuerdo con lo encontrado en el diagnóstico, definición de amenazas, vulnerabilidad, escenarios de riesgos, probabilidad y consecuencias. Con base en los escenarios más críticos establecimiento de planes contingencia, emergencia y crisis. 
4. Manejo: acompañamiento en la estructuración de planes de tratamiento para el manejo adecuado de los riesgos identificados en las fases de conocimiento y reducción. 
5. Identificación de riesgos por cada instalación, estructuración de matrices de riesgos con escenarios, causas, efectos, controles y tratamientos. 
6. Estructuración del Plan de gestión de riesgos de desastres por cada instalación, previo análisis de criticidad y vulnerabilidad con respecto a todo tipo de riesgos, en especial los ocasionados por la naturaleza.