La investigación se centra en contribuir en la protección de información financiera de las Unidades de Gestión Educativa Local en la región Lambayeque, por no contar con un modelo de seguridad de la información para sus activos de información financiera, analizando cómo se encuentran actualmente estas unidades, se pudo comprobar que requieren establecer controles que ayuden a proteger dicha información, así minimizar las consecuencias de las amenazas a las que están expuestas. El objetivo general planteado fue contribuir en la mejora de la seguridad de los activos de información financiera de las Unidades de Gestión Educativa Local de la región Lambayeque, de tal manera que se propuso un modelo de seguridad de la información, analizando marcos de trabajo y estándares internacionales relacionados con este estudio, para adaptarlos al contexto de la unidad de gestión educativa local. El modelo fue validado por tres expertos, logrando medir la confiabilidad mediante el uso de alfa de Cronbach, así también su concordancia con Kendall, esto permitió demostrar que es válido y se puede aplicar como herramienta en la gestión de seguridad de la información para contribuir en la mejora de activos de información financiera en el sector de Unidades de Gestión Educativa Local.

La presente investigación tiene como objetivo analizar la gestión del riesgo de desastres ante la ocurrencia de fenómenos hidrometeorológicos en la ciudad de Chiclayo. Una ciudad expuesta a fenómenos naturales, que pueden desencadenar en eventuales desastres con cuantiosas pérdidas económicas materiales y humanas, ocasionando así un impacto negativo en el desarrollo sostenible de la ciudad. Por esa razón esta investigación se presenta como un estudio de caso, para el cual fue necesario revisar diversas fuentes secundarias, con un análisis de fuentes primarias, obtenidas a través de entrevistas semi estructuradas realizadas a 6 informantes claves en el manejo de los riesgos de desastres, en este caso a funcionarios y algunos expertos sobre el tema. Por consiguiente, se obtuvieron los siguientes resultados: a nivel local la gestión prospectiva se encuentra muy bien sustentada a través de los diferentes mecanismos legales, normativos e informativos, pero a pesar de ello, se puede percibir una notoria incongruencia en lo que se dice y se hace, esto debido a que no se ajusta a la realidad ni tampoco se obtiene los resultados esperados. A su vez, la gestión correctiva presenta un déficit enorme con respecto a la capacidad de gestión, cultura de prevención e inversión, permitiendo que se comentan los mismos errores que en épocas pasadas, y por último tenemos la gestión reactiva, la cual está mejor implementada esto se debe a que hasta hace poco se trabajaba la gestión del riesgo desde la perspectiva de Defensa Civil, además porque políticamente es más atractivo, de corto plazo y genera votos.

Todas las empresas constructoras anhelan llegar al éxito, desean lograr un prestigio a lo largo de su trayectoria para ser reconocidos ante la industria de la construcción, es por ello que buscan ofrecer trabajos de calidad y actuar con transparencia. Durante la ejecución de todas las obras de ingeniería civil ocurre un sinfín de situaciones que generan incertidumbres las cuales se reflejan en atrasos, pérdidas e incluso la paralización de obras o no poder culminar la obra; y además el uso de nuevas tecnologías, de nuevos procedimientos también generan incertidumbres que incrementan el nivel de riesgos en la empresa, es por ello que con la finalidad de optimizar las posibilidades para el éxito del proyecto se debe elaborar una Gestión de Riesgos para así reducir impactos negativos y aumentar el impacto de eventos positivos, entonces esta Gestión sería el plus necesario para la entrega de un proyecto eficaz y eficiente. En esta tesis de se expone la elaboración de una Gestión de Riesgos en la etapa de planificación del proyecto Edificio Multifamiliar Paseo Pacasmayo en Chiclayo, aplicando los procesos de la guía del PMBOK 6ta Edición y utilizando el software @RISK V.8.0 para tener un resultado mucho más productivo y preciso durante el análisis cuantitativo, se concluye que realizar una metodología basada en el análisis a fondo del proyecto incluyendo el análisis de los planes secundarios de las áreas de conocimiento que complementan el PMBOK permite hacer una buena gestión de riesgos, además hacer uso de un software como el @RISK V.8.0 permite tener resultados más reales y de esta manera los planes de gestión desarrollados son accesibles para que la empresa constructora los emplee.

Esta investigación se centra en establecer a las instituciones educativas un modelo de gestión de riesgos de tecnología de información que les permita minimizar los diferentes riesgos de los procesos que son soportados por el área de TI, para ello se realizó un análisis a 5 instituciones de educación básica regular para conocer la situación actual, donde se demostró que las áreas de TI no tienen identificado los diferentes servicios que brinda a las instituciones, ni mucho menos a los activos que dan soporte a estos servicios, generando un aumento de probabilidades a posibles riesgos que pueden originar las interrupciones en los servicios ofrecidos, paralizando diferentes actividades dentro de la organización. Para el desarrollo del modelo se realizó una armonización de estándares, metodologías o marco de trabajo que hagan énfasis en la gestión de riesgo, las cuales sirvieron como base para el modelo propuesto que tiene como objetivo minimizar los riesgos que puedan afectar a los servicios que dan soporte a los procesos de las instituciones educativas. Este modelo fue validado por expertos para medir su confiabilidad usando el alfa de Cronbach y la concordancia del contenido usando Kendall. Por último, el modelo fue aplicado en un caso de estudio, en donde se identificó 23 activos críticos que dan soporte a los diferentes procesos de la institución educativa, de las cuales se identificó un total de 38 escenarios de riesgos, siendo 15 riesgos con niveles altos. Lográndose proponer diferentes proyectos para minimizar o mitigar los diferentes riesgos identificados.

Los hospitales de nivel II - I de la región Amazonas experimentan continuamente percances que involucran la protección de los activos de información. En base a un estudio realizado a una muestra de los hospitales, entre los acontecimientos más frecuentes se encuentra el uso inadecuado de los activos de información; el desconocimiento por parte de los usuarios y la alta gerencia de los riesgos que pueden comprometer a los activos críticos de los nosocomios. El presente trabajo de investigación ofrece una propuesta de solución para los riesgos que acechan constantemente a los activos críticos. Por tal motivo se elaboró una comparativa de nociones y marcos de trabajo orientados a la gestión de riesgos de TI; las cuales al ser acondicionadas a las organizaciones del sector salud, brindan una serie de pasos y métodos indispensables para minimizar los niveles del riesgo. Como objetivo general se propuso: desarrollar un Modelo de Gestión de Riesgos de TI que contribuye en la protección de los activos de información en hospitales de nivel II - I de la región Amazonas. El modelo propuesto fue validado mediante el juicio de 5 expertos; con el alfa de Cronbach se determinó la confiabilidad y en base a Kendall se midió la concordancia. El modelo validado fue aplicado a un hospital de nivel II - I de la muestra; donde se identificaron 258 riesgos, seleccionando 137 riesgos críticos para el respectivo tratamiento. Además se formularon 11 proyectos con la finalidad de monitorear y revisar la gestión de riesgos.

En el presente estudio se propone una gestión de riesgos aplicada a un molino arrocero de la región Lambayeque utilizando como referencia el modelo COSO-ERM 2017, para lograrlo, se ha establecido el contexto en el que se desenvuelve la pyme, luego se conoció la cultura de riesgo de los directivos, se priorizaron los riesgos a partir de un proceso de identificación y evaluación para finalmente proponer estrategias que respondan a cada uno de ellos. Bajo un diseño no experimental y un enfoque cualitativo de nivel descriptivo, se desarrollaron las siete entrevistas dirigidas a gerentes generales y subgerentes de las principales áreas con el fin de comprender cómo perciben su entorno dentro de la empresa. Los resultados que se obtuvieron demostraron que las pymes de la industria molinera presentan deficiencias y constantemente se enfrentan a riesgos, los cuales en su mayoría son de nivel crítico y corresponden al área comercial y de producción, esto ha ocasionado la detención de la producción, retrasos y hasta pérdidas económicas que, si no se tratan a tiempo, la continuidad de sus operaciones podría verse amenazada.

La auditoría interna y la gestión de riesgos desempeñan un rol esencial en asegurar la estabilidad y el éxito de las organizaciones. La auditoría interna brinda una evaluación imparcial y objetiva de los controles internos y los procesos de gestión, lo que ayuda a identificar y mitigar los riesgos que enfrenta la organización. Por otro lado, la gestión de riesgos permite a las instituciones determinar y gestionar eficazmente los riesgos con el propósito de menguar su impacto negativo y aprovechar oportunidades. En el caso específico de las entidades financieras, la auditoría interna y la gestión de riesgos son especialmente críticas para lograr una gestión integral y proactiva de los riesgos, fomentando una cultura sólida de control. La finalidad de este artículo de revisión es analizar cómo la auditoría interna incide en la gestión de riesgos en las entidades financieras, basándose en la revisión de literatura proveniente de diversas fuentes.

Las empresas Mypes, en sus operaciones diarias, buscan tener una mayor rentabilidad y crecimiento. Pero, es inevitable poseer riesgos, por lo cual es muy importante gestionarlos, a través de su identificación y análisis, así como su control y monitoreo constantemente, originando, que la entidad pueda lograr establecerse convenientemente a nivel estructural, en el sistema económico y en su ambiente empresarial; en la cual se encuentra. Pero en muchas ocasiones, las empresas Mypes no implementan este tipo de gestiones, provocando, que la organización no pueda evitar o eliminar, frecuentemente riesgos como: Fraudes internos, problemas estructurales y operacionales, robos, etc. Por lo tanto, de acuerdo a lo antes mencionado , este artículo inicia definiendo los importantes conceptos, que es: Gestión de Riesgo Operativos y empresa Mypes, por lo cual la presente investigación tiene como objetivo informar y dar a conocer el interés de integrar una gestión de riesgo operacional que conlleve a la identificación, control y mitigación de los riesgos operativos, evitando que sea solo una idea que tengan algunas empresas Mypes, sino todo lo contrario, que se debe organizar adecuadamente y unificadamente en un rol más eficiente y eficaz, logrado a través de una mejor planificación conforme a su estructuración y al tamaño que posee la empresa.

Actualmente, toda empresa necesita implementar rápidamente mecanismos y procesos efectivos para lograr sus metas y objetivos, maximizar las utilidades, conservar sus fuentes de ingresos y asegurar la continuidad de la empresa. La importancia de la gestión de riesgos radica en que existen diferentes eventos que afectarán ciertos objetivos de la empresa, pero cada evento debe manejarse de manera diferente para poder identificar los riesgos que son más sensibles para la empresa.

La “Gestión de la Seguridad de la Información”, cada día asume mayor importancia en las actividades empresariales; aportando valor a los negocios, principalmente cuando confluye la gestión de la información y la infraestructura tecnológica digital, dando lugar a emprendimientos innovadores de alta rentabilidad en diversas actividades económicas, tal es el caso de empresas como UBER, AirB&B, entre otras empresas de servicios altamente tecnológicas. En torno a los Estudios de Impacto Ambiental, se desarrollan servicios complementarios, relacionado a la evaluación se posibles escenarios de Impacto Ambiental ante la instalación de diversos proyectos de inversión, para lo cual se utilizan herramientas de modelado, las mismas que se basan en cálculos numéricos computacionales, que requieren de información ambiental para los fines de evaluación. El servicios de modelado numéricos ambiental, demandan de equipos de cómputo especializado, software, lenguajes de programación y técnicas de procesamiento de información muy específicas, todas ellas necesitan mantener la disponibilidad, integridad y confidencialidad de la información en todas las etapas de los procesos. En este sentido, se propone un modelo de Gestión de Seguridad de la Información basado en normas internacionales de “Gestión de Riesgos”. Llegándose a analizar estándares de Gestión de Seguridad de la Información basado en la Gestión del Riesgos y proponer un modelo de Gestión de Seguridad de la Información, se aplicó; propuesta que fue implementada parcialmente en una empresa, la misma que fue sometida a evaluación de juicio de expertos.