Resumen de Gestión del riesgo y la ciberseguridad en el sector financiero popular y solidario del Ecuador

Fredy Israel Ojeda Contreras, Verónica Paulina Moreno Narváez, Mireya Magdalena Torres Palacios

• español

  La gestión de riesgos es un proceso que permite identificar, analizar, evaluar y comunicar los riesgos eminentes a los que están expuestas las entidades financieras con la implementación de la banca digital. Cada vez los hackers y los estafadores infringen las medidas de seguridad de los bancos para cometer actos delictivos, es así que el objetivo de la presente investigación es diseñar estrategias de gestión de riesgos en la Cooperativa de Ahorro y Crédito La Merced como mecanismo de seguridad de la información financiera y de protección de datos de sus clientes. La investigación fue de tipo descriptiva no experimenta. Los principales hallazgos demostraron que la entidad no tiene definido estrategias para gestionar los riesgos cibernéticos, por consiguiente, se propuso estrategias de gestión de riesgo basados en el COSO III, para integrarlos en los procesos de la entidad, mejorando la seguridad y protección de la información.

• English

  Risk management is a process that allows identifying, analyzing, evaluating and communicating the eminent risks to which financial institutions are exposed with the implementation of digital banking. Every time hackers and scammers violate the security measures of banks to commit criminal acts, so the objective of this research is to design risk management strategies in the Cooperativa de Ahorro y Crédito La Merced as a security mechanism for financial information and data protection of its clients. The research was descriptive, not experimental. The main findings showed that the entity does not have defined strategies to manage cyber risks, therefore, risk management strategies based on COSO III were proposed, to integrate them into the entity's processes, improving the security and protection of information.