Diplomado Especializado sobre gestión del riesgo financiero. Primera Parte

Diplomado especializado en gestión del riesgo financiero. Segunda Parte

Diplomado especializado sobre gestión del riesgo financiero. Tercera parte

Diplomado especializado en gestión del riesgo financiero. Cuarta parte.

Construir en nuestros tiempos requiere de una gestión eficiente y competitiva. En ese sentido, casi todas las empresas dedicadas al rubro de la construcción son conocedoras de la importancia de la planificación, y es justamente allí donde surge la necesidad de prever y anticiparse a los hechos que puedan ir en contra del buen desenvolvimiento de sus proyectos, ya sea en la etapa de concepción, diseño, construcción o en su puesta en uso. Sin embargo, una buena planificación no necesariamente asegura el éxito de un proyecto. Existen riesgos e incertidumbres asociados a los diversos procesos que se presentan en todas las etapas del proyecto, cuyas consecuencias, sean positivas o negativas, se manifiestan en gran magnitud durante la etapa de construcción. Desde esta óptica, se puede afirmar que los proyectos mal concebidos o mal diseñados presentan riesgos e incertidumbres con mayor frecuencia, los cuales deben ser controlados o evitados con una adecuada Gestión de Riesgos. / Tesis

La seguridad de la información se ha convertido en un área importante, ya que las organizaciones diariamente administran activos de TI valiosos que dependen de proveedores críticos; tales como: bases de datos, servicios, aplicaciones, hardware, etc. Estos activos están sometidos a riesgos de una gran variedad, como: desastres naturales, ciberataques, fraudes, etc. que pueden afectar de forma crítica a la organización. Estudios realizados sobre organizaciones en Europa y EE. UU revelan que las Pymes se caracterizan por la falta de la dedicación necesaria a la seguridad de TI. Esto debido principalmente a que la seguridad de la información no forma parte de sus necesidades internas. En el Perú, las empresas no se encuentran preparadas para afrontar situaciones de riesgo, debido a que la mayoría de las organizaciones carecen de políticas de seguridad y sistemas de evaluación de riesgos. El presente proyecto plantea el desarrollo de un modelo de gestión de riesgos de seguridad de TI que tiene como objetivo incrementar el nivel de madurez y disminuir el nivel de riesgo en los procesos y activos de TI de las Pymes que dependen de proveedores críticos. Esto mediante una serie de controles y planes de seguridad basados en la metodología Magerit y estándares de seguridad como la ISO/IEC 27001:2013. Con esto, buscamos cubrir la principal necesidad identificada en las Pymes, la cual es reducir el nivel de impacto ocasionado por los riesgos que afectan los activos y procesos de TI soportados por terceros, y que además puedan contar con un adecuado plan de continuidad. / Information security has become an important area as organizations daily manage valuable IT assets that depend on critical providers; such as: databases, services, applications, hardware, etc. These assets are subject to risks of a wide variety, such as: natural disasters, cyberattacks, fraud, etc. that can critically affect the organization. Studies carried out on organizations in Europe and USA reveal that SMEs are characterized by the lack of dedication necessary to IT security. This is mainly because information security is not part of their internal needs. In Peru, companies are not prepared to face risk situations, since most organizations lack security policies and risk assessment systems. This project proposes the development of an IT security risk management model that aims to increase the level of maturity and decrease the level of risk in the IT processes and assets of SMEs that depend on critical providers. This through a series of controls and security plans based on the Magerit methodology and security standards such as ISO / IEC 27001: 2013. With this, we seek to cover the main need identified in SMEs, which is to reduce the level of impact caused by the risks that affect IT assets and processes supported by third parties, and that may also have an adequate continuity plan. / Tesis

La reciente crisis financiera internacional ha dejado de manifiesto la importancia de contar con un efectivo sistema de gestión de riesgos en las entidades financieras. Es por ello que en el Perú, la Superintendencia de Banca Seguros y AFP (SBS) exige a las empresas del sistema financiero, a través de su Resolución SBS N° 2115-2009, cumplir con ciertos lineamientos para el cálculo del requerimiento de patrimonio efectivo por riesgo operacional. Este cálculo puede utilizar el método del indicador básico (BIA), método estándar alternativo (ASA) o métodos avanzados (AMA) y para hacer uso de los métodos ASA y AMA se necesita tener autorización previa de la SBS. Este artículo tiene como objetivo fomentar el uso del método ASA respecto al BIA en entidades financieras que inician operaciones en el mercado peruano o se encuentran en proceso de obtener la licencia de funcionamiento por parte de la SBS. Para ello, se ha implementado el método ASA en una financiera ficticia con cinco meses de operación, obteniendo como resultado la reducción del efecto de la inmovilización de recursos y el incremento de la rentabilidad, al permitir concretar oportunidades de negocio con mayor eficiencia.

En las últimas décadas, la ciudad del Cusco ha sufrido un proceso de urbanización no planificado que ha traído como consecuencia la ocupación de zonas no aptas para el asentamiento urbano, estas presentan una evidente degradación ambiental además de peligros físicos. Estos asentamientos se han localizado en las áreas residuales1 de la ciudad, convirtiendo a sus habitantes en una población con altos niveles de vulnerabilidad expuesta a los peligros que se desarrollan. Conscientes de esta realidad, diversas instituciones han tratado el problema de la gestión del riesgo, limitándose principalmente al estudio y a la reducción del peligro. En muchos casos se deja de lado el tratamiento de la vulnerabilidad, sin considerar todos los elementos que involucra el sistema riesgo. El siguiente trabajo plantea la comprensión del riesgo como un sistema de variables que si bien pueden ser analizadas individualmente, deben ser entendidas de manera integrada como parte del “sistema riesgo” para asegurar la reducción efectiva del riesgo. / Tesis

No description available.

La gestión de riesgos de tecnologías de información (TI), elemento importante del gobierno de TI, no ha sido considerada en épocas anteriores, sin embargo hoy es muy apreciada y genera el interés tanto de los ejecutivos de negocio como de TI, para mitigar los riesgos que se originan a partir del uso de las tecnologías de la información sobre todo en un sector como el microfinanciero. En esta investigación se presenta una propuesta de solución frente a los problemas que actualmente existen en las microfinancieras, las cuales muestran deficiencias para la gestión de riesgos de TI que podrían afectar a la continuidad del negocio, denigrar de la imagen institucional y generar pérdidas considerables de dinero y de clientes. Este estudio aplica el análisis de la situación actual de la gestión de riesgos de TI del sector microfinanciero, que incluye la revisión de la documentación relacionada y las normativas que deben cumplir, aplicando las metodologías y estándares de gestión de riesgos de TI, que hacen posible la propuesta del modelo adaptado a este contexto. Se aplicó un estudio descriptivo - no experimental a tres microfinancieras con sede central en la región Lambayeque, luego a través del juicio de expertos y la aplicación de un caso de estudio se logra contrastar la hipótesis planteada. Finalmente, esta investigación quiere demostrar que con la implementación del modelo de gestión de riesgos de TI se contribuye a la continuidad del negocio de microfinancieras de la región Lambayeque. / Tesis