Gestion de los riesgos tecnológicos.

• Autores: Luis Martín Romeral, Álvaro Torres Gallego
• Localización: Revista de procesos y métricas de las tecnologías de la información, ISSN 1886-4554, Vol. 5, Nº. 1 (ENE), 2008, págs. 15-23
• Idioma: español
• Texto completo no disponible (Saber más ...)
• Resumen
  • español

    La importancia de una buena gestión de TI es de gran relevancia en el mercado, y cada día más. Un punto de crítica importancia al respecto es la gestión de riesgos tecnológicos, que en una gran medida pueden ser desencadenantes de riesgos operacionales para la empresa.

    La gestión de riesgos debe ser considerada como un proceso cíclico que incluye el análisis y la priorización de riesgos. Estas actividades permiten a la organización tener una visión detallada y exacta de los riesgos, y constituyen una buena herramienta de decisión acerca de qué riesgos pueden ser gestionados en un entorno de recursos limitados (el habitual).

    El principal objetivo es asegurar la continuidad del negocio. Para conseguirlo es necesario establecer un Proceso de Continuidad de los Sistemas, que nos proporcione métricas relevantes. Estas métricas deben servir de base para obtener informes y un Cuadro de Mando ejecutivo, los cuales facilitarán la toma de buenas decisiones de gestión.

  • English

    The importance of good management of IT is already high in the market, and its increasing day by day. One of the main concerns regarding IT management is the management of technology risks that trigger operational risks for the company.

    Risk management should be considered as a never ending cycle, comprising analysis and prioritizing risk. Those activities allow the organization to have an accurate view of risks and an informed way to decide about what can be covered in a limited resources environment (usual situation).

    The main objective is the asurance of business continuity. To achieve this it is necessary to establish a Systems Continuity Process, providing relevant metrics. These metrics should be a starting point to feed a set of reports and an executive Scorecard, giving the basis for good management decisions.