La “Gestión de la Seguridad de la Información”, cada día asume mayor importancia en las actividades empresariales; aportando valor a los negocios, principalmente cuando confluye la gestión de la información y la infraestructura tecnológica digital, dando lugar a emprendimientos innovadores de alta rentabilidad en diversas actividades económicas, tal es el caso de empresas como UBER, AirB&B, entre otras empresas de servicios altamente tecnológicas. En torno a los Estudios de Impacto Ambiental, se desarrollan servicios complementarios, relacionado a la evaluación se posibles escenarios de Impacto Ambiental ante la instalación de diversos proyectos de inversión, para lo cual se utilizan herramientas de modelado, las mismas que se basan en cálculos numéricos computacionales, que requieren de información ambiental para los fines de evaluación. El servicios de modelado numéricos ambiental, demandan de equipos de cómputo especializado, software, lenguajes de programación y técnicas de procesamiento de información muy específicas, todas ellas necesitan mantener la disponibilidad, integridad y confidencialidad de la información en todas las etapas de los procesos. En este sentido, se propone un modelo de Gestión de Seguridad de la Información basado en normas internacionales de “Gestión de Riesgos”. Llegándose a analizar estándares de Gestión de Seguridad de la Información basado en la Gestión del Riesgos y proponer un modelo de Gestión de Seguridad de la Información, se aplicó; propuesta que fue implementada parcialmente en una empresa, la misma que fue sometida a evaluación de juicio de expertos.

La investigación objeto del siguiente documento propone un modelo de gestión de riesgos de TI que contribuye a la operación de los procesos core en las empresas de telecomunicaciones, el sector de telecomunicaciones es un sector que constantemente enfrenta desafíos y los últimos años no fue la excepción, tanto ante nuevas ofertas del mercado y cambios en los hábitos de consumo como amenazas de seguridad, protección de usuarios al acceso a internet y aceleración para una correcta transformación digital. Para el desarrollo del modelo, se ejecutó el proceso de armonización, bajo la metodología de Pardo[1], el proceso tiene como finalidad establecer algunos elementos comunes respecto a diversos modelos propuestos se cumplió con el desarrollo de las fases de la metodología y, finalmente el modelo fue validado mediante juicio de expertos y para medir la confiabilidad de este se empleó Alfa de Cronbach. El objetivo general de la presente investigación fue determinar el impacto de un modelo de gestión de riesgos de ti en la operación de los procesos core en empresas de telecomunicaciones, que luego se reflejaría mediante la implementación parcial del modelo en una empresa del sector. Finalmente se realizó la implementación parcial de nuestro modelo en el servicio de Telefonía Fija de una empresa, donde se identificaron 13 activos críticos que soportan la operación, donde se logró identificar 40 escenarios de riesgos, siendo 09 con criticidad alta; con lo cual se pudo proponer proyectos que ayuden a mitigar los riesgos detectados.

La gestión de riesgos es un elemento crítico de la administración de las empresas de transporte de carga. El alcance y la complejidad de los riesgos que un transportista enfrenta pueden ser drásticos y los administradores deben adoptar medidas para garantizar la prevención y monitorización adecuadas de cualquier riesgo que pueda afectar la operación de la empresa. Los transportistas tienen que identificar y reducir los riesgos para gestionarlos de manera eficaz y la gestión de riesgos se puede alcanzar seleccionando cuidadosamente las operaciones, pues una gestión eficaz de los riesgos del transporte de carga permitirá que los transportistas sean más competitivos y confiables. Por tanto, la investigación tiene como propósito analizar la importancia de la gestión de riesgos en las empresas de transporte de carga, en base a argumentos de distintos autores, empleando filtros de acuerdo con la selección de las palabras claves y bases de datos como: libros, revistas y artículos científicos. Por lo tanto, se concluyó que la gestión de riesgos es relevante para la identificación y reducción de los riesgos en las empresas de transporte de carga, pues incrementa el desempeño óptimo de todos los colaboradores de la empresa, brindado un servicio seguro y de calidad, idóneo para la satisfacción de los clientes.

El presente estudio posee como objetivo principal, analizar la gestión de riesgo operativo en la línea de negocio de alquileres de locales industriales en la empresa inmobiliaria ABC para el periodo 2021. En ese sentido, se emplea la Guía PMBOK para implementar los procesos de gestión de riesgo en la empresa de estudio. El objetivo se centra en realizar un análisis de los riesgos identificados en la línea de negocios de “Alquileres de terrenos industriales” a fin de priorizarlos y elaborar un plan de respuesta. Ello puede ser utilizado como base para que la empresa realice dicho proceso con las otras líneas de negocio. Asimismo, el aporte de la investigación se encuentra en su contribución a la reducción de los costos en los casos donde exista falta de conocimiento de los riesgos y de cómo gestionarlos. De este modo, se puede construir una ventaja competitiva frente a otras empresas. En conclusión, la presente investigación resulta relevante para la optimización del uso de sus recursos mediante una adecuada gestión de los riesgos a través de los factores ambientales y los activos de la organización. Ello, a su vez, contribuye a aprovechar las nuevas oportunidades que proporcionan los riesgos positivos.

La minería se ha constituido en una de las actividades económicas con un gran aporte en el desarrollo del país, esta actividad para una mejor comprensión se la ha clasificado en estratos según su nivel de producción, el presente estudio esta direccionado a la minería a pequeña escala, la cual a su vez esta subdividida en: pequeña minería y minería artesanal, que a diferencia de la mediana y la gran minería, mayormente no realiza inversiones considerables en la seguridad y salud ocupacional de sus trabajadores, asimismo realiza poca o ninguna inversión en áreas como la Geomecánica. Según las estadísticas elaboradas por el Ministerio de Energía y Minas, relacionadas a la ocurrencia de accidentes mortales en la minería peruana, específicamente en minería subterránea, se observa que en los últimos años se ha producido una disminución de accidentes por caída de rocas, sin embargo, aún se mantiene como la primera causa de muertes. Según el modelo de causalidad sobre la causa de los accidentes, estos están relacionados a la falta de control por programas y estándares inadecuados, inexistentes o incumplidos, lo cual se da en un gran porcentaje en la minería a pequeña escala, que en su mayoría no cuenta con estándares y programas. Se requiere entonces mejorar las condiciones de trabajo, así como trabajar en el factor humano, para lo cual se debe elaborar estándares, a partir del conocimiento del macizo rocoso, donde el uso de la Geomecánica se hace necesario para una adecuada caracterización del macizo rocoso, sin embargo uno de las partes poco accesibles por la minería a pequeña escala debido a sus costos; es la estimación del estado tensional, por métodos instrumentales, pero el uso de métodos alternativos como el de los taladros disparados y de fallas conjugadas pueden reemplazar a dichos métodos lo cual sumado a un programa de entrenamiento adecuado del personal, ayudara en la prevención de accidentes laborales por caída de rocas. / Mining has become one of the economic activities with a great contribution to the development of the country, this activity for a better understanding has been classified into strata according to its level of production, this study is aimed at small-scale mining , which in turn is subdivided into: small mining and artisanal mining, which unlike medium and large mining, mostly does not make considerable investments in the occupational health and safety of its workers, also makes little or no investment in areas like Geomechanics. According to the statistics prepared by the Ministry of Energy and Mines, related to the occurrence of fatal accidents in Peruvian mining, specifically in underground mining, it is observed that in recent years there has been a decrease in accidents due to rock falls, however, still remains the leading cause of death. According to the causality model on the cause of accidents, these are related to the lack of control by inadequate, non-existent or breached programs and standards, which occurs in a large percentage in small-scale mining, most of which are not. has standards and programs. It is therefore necessary to improve working conditions, as well as work on the human factor, for which standards must be developed, based on the knowledge of the rock mass, where the use of Geomechanics is necessary for an adequate characterization of the rock mass, however one of the parts not very accessible by small-scale mining due to its costs; It is the estimation of the tension state, by instrumental methods, but the use of alternative methods such as drills fired and conjugate failures can replace these methods which, added to an adequate training program, will help in the prevention of occupational accidents due to falls of rocks.

La gestión de riesgos pretende que los procesos estén alineados con los objetivos estratégicos y de negocio de la empresa, proporcionando controles que ayuden a optimizar el rendimiento de todo el sistema empresarial. Esto es, implementando prácticas de control estandarizadas y vigentes de alta calidad, que incluyen la identificación, evaluación y mejora de los procesos actuales. Los procesos operativos de una empresa son fundamentales para el éxito y la competitividad de esta, por lo que al entender cómo se están realizando las actividades operativas diarias, se toman decisiones correctas para mejorar la calidad del servicio, al detectar posibles fallos y aumentar la eficacia de los niveles de productividad. El objetivo de la presente investigación fue evaluar la gestión de riesgos para mejorar los procesos operativos de la empresa de transporte de carga Jhosy S.A.C. de la provincia de Jaén. Asimismo, tuvo un enfoque cualitativo, con un tipo de investigación descriptiva no experimental, la técnica aplicada para el muestreo es no probabilística y para la recolección de datos se aplicó la técnica de la entrevista. Finalmente, al evaluar la gestión de riesgos se determinó que la empresa transportista, no realiza un control de los procesos operativos, por lo que desconoce el impacto de la evaluación de los riesgos, disminuyendo la calidad del servicio ofertado, la confianza de su cartera de clientes y el desarrollo económica de la misma. Es por ello, que se recomienda aplicar la gestión de riesgos a través del mapa de riesgos y las políticas de control propuestas para mejorar los procesos operativos de la empresa de transporte de carga Jhosy S.A.C.

En las últimas décadas, la ciudad del Cusco ha sufrido un proceso de urbanización no planificado que ha traído como consecuencia la ocupación de zonas no aptas para el asentamiento urbano, estas presentan una evidente degradación ambiental además de peligros físicos. Estos asentamientos se han localizado en las áreas residuales1 de la ciudad, convirtiendo a sus habitantes en una población con altos niveles de vulnerabilidad expuesta a los peligros que se desarrollan. Conscientes de esta realidad, diversas instituciones han tratado el problema de la gestión del riesgo, limitándose principalmente al estudio y a la reducción del peligro. En muchos casos se deja de lado el tratamiento de la vulnerabilidad, sin considerar todos los elementos que involucra el sistema riesgo. El siguiente trabajo plantea la comprensión del riesgo como un sistema de variables que si bien pueden ser analizadas individualmente, deben ser entendidas de manera integrada como parte del “sistema riesgo” para asegurar la reducción efectiva del riesgo.

No description available.

El presente proyecto tiene como objetivo fundamental, establecer un modelo de negocio rentable que posibilite ofrecer a las medianas empresas servicio de auditorías operacionales, control interno, administración de riesgos y servicios forenses. El desarrollo de estos servicios posibilitará que las empresas puedan mitigar los riesgos de negocio, el fraude interno o externo, los cuales se traducen en pérdidas financieras dentro de las empresas, así como en la reducción de su rentabilidad futura, arriesgando su sostenibilidad en el mercado. Sin embargo, ante los diversos escenarios que ha atravesado el país, surge la necesidad, por parte del sector empresarial, de invertir en la mejora de sus capacidades y procesos para obtener ventajas competitivas y aumentar su cuota en el mercado, dado que la incertidumbre y la falta de información son obstáculos claves para la toma de decisiones en los distintos niveles de una organización. En esta línea, las empresas deben adaptar nuevos estándares de cumplimiento legal dentro de la lucha contra la corrupción plasmada en el Decreto Legislativo N° 1385, la cual motiva a que las empresas adopten medidas de control interno y riesgos y posibiliten el desarrollo de lineamientos y objetivos empresariales enfocados al control del fraude y la corrupción. Ciertamente, se puede inferir que las pequeñas y medianas empresas desatienden el desarrollo del control interno debido a su dimensión, dado que tienen dificultades para crecer a causa de su cultura desordenada de desarrollo, como cuando van creando áreas de acuerdo con la necesidad del momento, el cual puede generar mayores costos y una difícil detección de los procesos, lo que no permitiría un adecuado control y correcta gestión de riesgos. Frente a lo planteado, nuestra propuesta de negocio está orientada la atención de medianas empresas, con el fin de fortalecer las capacidades de estas empresas en los distintos sectores económicos del país y que, a la vez, les posibilite hacer frente a los nuevos riesgos, dentro y fuera, de sus organizaciones. Y si bien surgen en el mercado diversas consultoras que buscan cubrir estos servicios, la mayoría son extranjeras reconocidas, por lo que nuestra firma ingresa al mercado de la consultoría como una proveedora de los más apremiantes servicios, con bajos costos y al alcance de las empresas, con la finalidad de contribuir al desarrollo, crecimiento y generación de valor de dichas organizaciones. Por ello, los servicios propuestos en el Plan de negocio están definidos por paquetes alineados a una estrategia por diferenciación, por lo que ofrecemos servicios con características únicas y con posibilidades de obtener mayores precios en el mercado. En la primera etapa del Proyecto, los años uno y dos del periodo de análisis, la prioridad es consolidar el negocio a través de la formación del equipo de consultores y auditores altamente calificados, la implementación de procesos internos, uso y aplicación de tecnologías, sistemas de control y de dirección. Para ello, es indispensable el desarrollo de alianzas estratégicas con instituciones del ejercicio de la profesión contable, así como con las principales empresas y certificadoras de calidad asociadas para fortalecer los servicios. Con respecto a la expansión, a partir del tercer año del análisis. En esta etapa se consolidará las actividades de la etapa uno y para ello se requerirá incrementar la capacidad instalada, para lo cual se considerará el espacio físico requerido, así como a los consultores especializados y el equipamiento respectivo. Se busca, por tanto, crecer significativamente en facturación y acumulación de clientes. También, en esta etapa, se debe expandir el negocio a las regiones del interior del país, se consolidarán alianzas con asociaciones de empresas y se buscará integrar una red de socios externos de confianza y de organizaciones que impulsen la consultoría. El proyecto presenta niveles aceptables de rentabilidad sustentado en el mercado objetivo, al cual se orienta de acuerdo con el estudio de mercado y al tamaño de la demanda potencial. Por tanto, es un negocio viable porque existen las condiciones necesarias para implementar los servicios y porque se proyecta a un entorno favorable en el segmento empresarial peruano, que es impulsado desde el Gobierno central y respaldado por las proyecciones favorables de crecimiento en la actividad económica. Se puede concluir, que el mercado empresarial peruano es reacio a invertir en contratos de consultoría, por lo cual la tarea principal para la captación de clientes será difundir la importancia de los beneficios que genera la adquisición de los servicios propuestos en el presente Plan de negocio. Finalmente, la firma consultora busca, en el mediano plazo, ser reconocida en los sectores económicos objetivo y en las asociaciones como una consultora experta en potenciar a medianas empresas. / The main objective of this project is to establish a profitable business model that makes it possible to offer forensic audit and internal control and risk audit services to medium-sized companies. The development of these services will enable companies to mitigate business risks, internal or external fraud, which translate into financial results of companies, as well as reducing their future profitability, risking their sustainability in the market. However, faced with the different scenarios that the country has gone through, there is a need, on the part of the business sector, to invest in the improvement of its capacities and processes in order to obtain competitive advantages and increase its share in the market, given that the uncertainty and The lack of information are key obstacles to decision making at different levels of an organization. In this line, companies must adapt new standards of legal compliance within the fight against corruption embodied in Legislative Decree No. 1385, which motivates companies to adopt internal control measures and risks and enable the development of guidelines and business objectives focused on the control of fraud and corruption. Certainly, it can be inferred that small and medium enterprises disregard the development of internal control due to their size, given that they have difficulties to grow because of their disorderly culture of development, as when they are creating areas according to the need of the moment, which can generate higher costs and a difficult detection of the processes, which would not allow an adequate control and correct risk management. In light of the above, our business proposal is focused on the attention of medium-sized companies, in order to strengthen the capabilities of these companies in the different economic sectors of the country and, at the same time, make it possible to face the new risks, inside and outside, of their organizations. And while there are several consultants in the market that seek to cover these services, most are foreign recognized, so our firm enters the consulting market as a provider of the most pressing services, with low costs and within the reach of companies, with the purpose of contributing to the development, growth and generation of value of said organizations. Therefore, the services proposed in the Business Plan are defined by packages aligned to a differentiation strategy, which is why we offer services with unique characteristics and with the possibility of obtaining higher prices in the market. In the first stage of the Project, years one and two of the analysis period, the priority is to consolidate the business through the formation of a team of highly qualified consultants and auditors, the implementation of internal processes, use and application of technologies, systems of control and direction. For this, it is essential to develop strategic alliances with institutions in the accounting profession, as well as with the main companies and associated quality certifiers to strengthen the services. With respect to the expansion, from the third year of the analysis. In this stage, the activities of stage one will be consolidated and for that, it will be necessary to increase the installed capacity, for which the physical space required will be considered, as well as the specialized consultants and the respective equipment. Therefore, it seeks to grow significantly in billing and customer accumulation. Also, at this stage, the business should be expanded to the interior regions of the country, alliances with business associations should be consolidated, and a network of trusted external partners and organizations that promote the consultancy should be integrated. The project presents acceptable levels of profitability sustained in the target market, which is oriented according to the market study and the size of the potential demand. Therefore, it is a viable business because the necessary conditions exist to implement the services and because it is projected to a favorable environment in the Peruvian business segment, which is driven by the central government and supported by favorable projections of growth in economic activity. It can be concluded that the Peruvian business market is reluctant to invest in consulting contracts, so the main task for attracting customers will be to disseminate the importance of the benefits generated by the acquisition of the services proposed in this Business Plan. Finally, the consulting firm seeks, in the medium term, to be recognized in the target economic sectors and associations as an expert consultant in empowering medium-sized companies. / Trabajo de investigación

La gestión de riesgos de tecnologías de información (TI), elemento importante del gobierno de TI, no ha sido considerada en épocas anteriores, sin embargo hoy es muy apreciada y genera el interés tanto de los ejecutivos de negocio como de TI, para mitigar los riesgos que se originan a partir del uso de las tecnologías de la información sobre todo en un sector como el microfinanciero. En esta investigación se presenta una propuesta de solución frente a los problemas que actualmente existen en las microfinancieras, las cuales muestran deficiencias para la gestión de riesgos de TI que podrían afectar a la continuidad del negocio, denigrar de la imagen institucional y generar pérdidas considerables de dinero y de clientes. Este estudio aplica el análisis de la situación actual de la gestión de riesgos de TI del sector microfinanciero, que incluye la revisión de la documentación relacionada y las normativas que deben cumplir, aplicando las metodologías y estándares de gestión de riesgos de TI, que hacen posible la propuesta del modelo adaptado a este contexto. Se aplicó un estudio descriptivo - no experimental a tres microfinancieras con sede central en la región Lambayeque, luego a través del juicio de expertos y la aplicación de un caso de estudio se logra contrastar la hipótesis planteada. Finalmente, esta investigación quiere demostrar que con la implementación del modelo de gestión de riesgos de TI se contribuye a la continuidad del negocio de microfinancieras de la región Lambayeque.