El riesgo de tecnología de la información (TI) siempre existe, ya sea que una empresa lo detecte o lo reconozca o no. Esto nos obliga a disponer de controles capaces de mitigar el riesgo de TI y a establecer buenas prácticas para que las organizaciones cuenten con un marco en el que puedan identificar, gobernar y gestionar el riesgo de TI.
La mayoría de los escenarios en los que las organizaciones se ven expuestas al fracaso es porque en la gestión de proyectos no tienen en cuenta los riesgos que allí se encuentran involucrados. En ese orden de ideas no se pueden cumplir los objetivos, los cuales son el corazón de la organización.
Existen una gran cantidad de metodologías para la gestión empresarial que también tienen aplicación en otros ámbitos. Conocerlas todas puede parecer excesivo, pero si necesitas saber de ellas para decidir en el momento cuál aplicar en función de las necesidades. Hoy te presentamos la metodología 5W2h.
En la gestión de riesgos, un aspecto al que se le debe dedicar especial atención, es a la priorización de tareas.
Los riesgos de seguridad de la información son numerosos y muy reales, dice Dejan Kosutic, experto en ciberseguridad. Por eso proteger nuestros activos es un deber y un derecho que requiere una dirección y un compromiso claros desde arriba, la asignación de recursos adecuados, arreglos para promover buenas prácticas de seguridad de la información en toda la organización y el establecimiento de un entorno seguro. Pero, ¿cuáles deben ser esas prácticas que garantizaran la preservación de la confidencialidad, integridad y disponibilidad de la información en la organización? Hicimos un compendio y te contamos todo sobre las 11 más importantes.
Las actividades definidas dentro de los procesos se definen de acuerdo al nivel de responsabilidad que debe asumir un cargo o rol. Esto permite clasificar su criticidad con base en el impacto que genera la materialización de un riesgo, sea por falta de un sistema de gestión que permita evaluarlos o por la aplicación de controles que no se alinean al estado real de la organización.
La gestión corporativa integra procesos que aportan información para análisis por parte de la alta dirección. Cabe resaltar que la información que se comunica debe contar con los soportes mínimos requeridos que permitan su trazabilidad. Estos deben contar con una descripción clara del estado real de los procesos sin dar espacio a interpretaciones incorrectas o suposiciones en el análisis del comportamiento de la situación.
El análisis de materialidad, es uno de los principios del reporte de GRI y debe continuarse para desarrollar un reporte de sostenibilidad en las organizaciones.
La información circula a grandes velocidades a través de todos los dispositivos de tecnología. Detrás de los programas, servidores y equipos en que las organizaciones almacenan datos sobre empleados, clientes, proveedores, fórmulas de productos y directrices para prestar servicios, existen profesionales que hacen todo lo posible por resguardar los datos.
La matriz de riesgos es una de las piezas clave para una gestión de riesgos corporativos eficaz y su elaboración debe realizarse correctamente, ya que establece la base sobre la que se construirá la estrategia de gestión de riesgos empresariales.