Gestion de Riesgos de SI - Gestion de Riesgos Integrales HN

Título.  Asegurar la información, como activo más importante para una organización en el ámbito financiero mediante una adecuada gestión de riesgos de seguridad de la información.

Autor.  Henry Daniel Naula Barrera

Asignatura.  Análisis de Riesgos Informáticos

Docente. María del Carmen García

Universidad. UNIR          

Resumen.  

Este documento señala la relevancia de la Gestión de Riesgos de Seguridad de                                  

[pic 1]la Información, enmarcados dentro de la Gestión de Riesgos Integrales en una Organización Financiera, a fin de salvaguardar la información como principal activo, según Oppenheim, Stenson y Wilson (2004), “En el sentido de contribuir a la efectividad organizacional, su impacto está constantemente oculto hasta que se remueve o se pierde”, en donde el propósito principal de la gestión es disminuir o mitigar la exposición al riesgo.  Para aquello, es necesario conocer el entorno y ámbito de acción de la organización, así como establecer los mecanismos necesarios que permitirán identificar, analizar, valorar, tratar y comunicar los riesgos de seguridad de la información, de acuerdo al apetito o niveles que podrá aceptar la organización. Introducción.

 La información es un activo que, como otros, es esencial en la operación y giro de negocio de una organización, particular para Cooperativas de Ahorro y Crédito, pues disponen de información relacionada a movimientos transaccionales, información demográfica, de contactabilidad, financiera, de sus clientes y socios, por lo tanto, debe ser protegida adecuadamente; asimismo se expone a diferentes eventos de riesgo que podrían comprometer su confidencialidad, integridad y disponibilidad, es por ello que, las organizaciones deben considerar que un riesgo de seguridad de la información es también un riesgo del negocio.  Haciendo una analogía, según ISACA (2009), “El Riesgo de TI (Risk TI) es el riesgo de negocio asociado con el uso, propiedad, operación, involucramiento, influencia y adopción de la TI dentro de la empresa. Este riesgo consiste en los eventos relacionados con la TI que pueden potencialmente impactar al negocio. Cada evento puede ser visto como riesgo y oportunidad”, asimismo, denotamos que los Riesgos de Seguridad de la Información tienen influencia en la Organización, cuya materialización podría ocasionar un impacto en las operaciones o hasta pérdidas de índole financiero.

Por lo anteriormente señalado, es necesario que las Cooperativas de Ahorro y Crédito, independientes a su tamaño, gestionen los riesgos de seguridad como parte inherente a la gestión de riesgos integrales, por lo tanto, el presente ensayo, enfatiza el origen de la gestión de riesgos, seguido de los conceptos básicos de la gestión de riesgos de seguridad de la información y finalmente el efecto que tiene su aplicación en la organización.

Desarrollo.

[pic 2]En primer lugar, es pertinente conocer el origen de la gestión de riesgos y su evolución con el pasar de los tiempos, por lo tanto, evoco lo mencionado por, George Dionne, (2013), quien indica que, “La gestión de riesgos se inició después de la Segunda Guerra Mundial y se expandió rápidamente durante la década de 1980, cuando las empresas intensificaron su gestión de riesgos financieros. La regulación internacional de riesgos comenzó en la década de 1980 y las empresas financieras desarrollaron modelos internos de gestión de riesgos y fórmulas de cálculo de capital para protegerse contra riesgos imprevistos y reducir el capital regulatorio. Al mismo tiempo, la gobernanza de la gestión de riesgos se volvió esencial, se introdujo la gestión integral de riesgos y se crearon los puestos de director de riesgos”.  Como indica la historia, el sector financiero desde hace mucho tiempo atrás, ya gestiona sus riesgos, sin embargo, en la actualidad, el alcance de la gestión es mucho más amplio, tal es el caso que en el sector Bancario, así como de las Cooperativas de Ahorro y Crédito, por iniciativa propia y por exigencias de los organismos de control y supervisión competentes, deben gestionar integralmente sus riesgos asociados a: mercado y liquidez, crédito, legal y operativo, particularmente este último, considera su accionar en los siguientes niveles: personas, procesos y tecnología, correlacionados a su vez con seguridad de la información.

...