Ya que el año 2013 se está convirtiendo en un parteaguas para las amenazas relacionadas con la tecnología, las organizaciones deben tener una estrategia mucho más agresiva en la gestión de riesgos empresariales (ERM, por sus siglas en inglés) si quieren reducir las pérdidas futuras y mejorar el desempeño del negocio, señala la nueva guía de ISACA.
Un manejo incorrecto de los posibles riesgos de TI puede disminuir considerablemente el valor del negocio, provocar pérdidas financieras y dejar pasar oportunidades de mercado. De acuerdo con un estudio del Project Management Institute, cada mil millones de dólares que gasta una empresa representan 135 millones de dólares en riesgo. En este sentido, la guía Cobit 5 for Risk de ISACA fue desarrollada por un comité mundial de profesionales en el rubro, con la finalidad de ofrecer una guía detallada sobre gobierno y gestión del riesgo en la industria de TI ante las amenazas de hoy.
“El panorama de riesgo en 2013 no tiene precedentes, y está marcado por amenazas como: acciones deliberadas de los empleados en contra de la empresa, filtraciones de información como las hechas por Snowden, ataques de negación de servicio contra bancos importantes, violación de famosas cuentas de Twitter y Facebook, así como otros ciberataques contra empresas y los gobiernos”, señaló Steven Babb, presidente de la Fuerza de Tarea de Cobit 5 for Risk. “Hoy ya no es suficiente identificar un riesgo y agregarlo a un registro predeterminado, por ello Cobit 5 for Risk ofrece una importante guía para destacar la relación que existe entre el riesgo de las áreas de TI con los resultados estratégicos del negocio”.
La guía ofrece 20 categorías de escenarios de riesgo con respuestas potenciales. Estos escenarios incluyen el sabotaje y robo de los propios empleados, las brechas de datos, la divulgación de información confidencial a través de redes sociales o el espionaje industrial. Además, incluye pasos concretos de acción sobre cómo COBIT 5 apoya la gestión y el gobierno de riesgos y cómo establecer y mantener una función de riesgo efectiva y eficiente basada en los siete componentes de COBIT:
• Principios, políticas y marcos
• Procesos
• Estructuras organizacionales
• Cultura, ética y comportamiento
• Información
• Servicios, infraestructura y aplicaciones
• Gente, habilidades y competencias
La organización de profesionales de TI destaca haber establecido la certificación Certified in Risk and Information Systems Control (CRISC) en 2010, por la cual fue galardonada en 2013 con el Premio al Mejor Programa de Certificación Profesional de SC Magazine, y ésta se encuentra entre las certificaciones de TI mejor pagadas de acuerdo con el IT Skills and Certification Pay Index (ITSCPI) de Foote Partners.
La guía está diseñada para ayudar a los profesionales en la gestión de riesgos a entender la manera más efectiva de identificar y manejar el riesgo de TI, y a destacar su importancia al momento de tomar decisiones en la empresa. Puede adquirirse COBIT 5 for Risk en www.isaca.org/cobit5forrisk. La publicación del marco COBIT 5 puede descargarse sin costo en www.isaca.org/cobit.
Compartir nota:
