Gestión de riesgos y controles en sistemas de información

Abstract

La gestión de riesgos y controles en Sistemas de Información GRCSI es comúnmente vista como una función técnica encomendada a los expertos en Tecnologías de la Información, ingenieros de Software o programadores de Sistemas de Información. No obstante, la GRCSI es una labor que requiere de una perspectiva mucho más amplia que aporte al aprendizaje organizacional y a la apropiación de los procesos de cambio organizacional que ella requiere. Este proyecto presenta el resultado de un proceso de investigación, abordado desde la perspectiva del pensamiento de sistemas blandos, que partiendo de un análisis del conocimiento dominante reflejado en los diferentes estándares vigentes en la actualidad, derivo el modelo que se incluye a continuación. En síntesis se presenta una revisión sobre los estándares de GRCSI más relevantes de la actualidad, en la búsqueda de una propuesta de integración de los roles y las actividades que las organizaciones deben desarrollar, con el fin de identificar las responsabilidades de los actores involucrados en los procesos de cambio, y en la búsqueda del entendimiento de los niveles de riesgo y sus implicaciones frente a los SI y los activos de la organización. Para finalizar se muestra para el Sistema de Actividad Humana SAH de la Dirección Estratégica de Tecnología de Información, la transformación organizacional y la descripción de las actividades propuestas, mediante modelos conceptuales del SAH, tablas y esquemas de representación de las actividades de GRCSI y matrices de impacto organizacional.