Resumen de Gestión de riesgos: enfoque de proyectos vs. enfoque de servicios
Las personas que trabajan en áreas de consultoría,auditoría y gestión de organizaciones de TI (Tecnologíade Información) deben recomendar, evaluar o adoptar lagestión de riesgos con el propósito de aprovechar losbeneficios que ofrece una adecuada gestión de riesgos.Para hacer estas actividades las personas sefundamentan en marcos de trabajo o estándares que hansido elaborados por grupos de expertos y que recogenbuenas prácticas. En este artículo se analiza y comparaun grupo representativo de “marcos de trabajo”relacionados con la gestión de riesgos para identificarlas fortalezas y oportunidades que implica su seguimientoo implantación en torno a los siguientes factores:1. Vocabulario y conceptos mínimos.2. El proceso de gestión de riesgos.3. El meta-proceso de implementación y mejora continua.El resultado de este trabajo es un conjunto decomponentes fundamentales para la implantación de unmarco de trabajo (framework) para el tratamientoestandarizado e integrado del riesgo en los ámbitos deproyectos, servicios, y el gobierno corporativo, orientadoa organizaciones de TI
