Diseño de una metodología de gestión de riesgos de seguridad de la información para entidades financieras

Abstract

Busca diseñar una metodología de gestión de riesgos de seguridad de la información que busque proteger los activos de información de la organización tomando como referencia los lineamientos y principios de ISO 27002:2005, COSO-ERM, NIST SP 800-39 y MAGERIT V 2.0. El punto de partida de la metodología, es la identificación y tasación de los activos de información, identificación de las amenazas más potenciales, así como las vulnerabilidades más importantes a las que puedan estar expuestos dichos activos. Seguidamente se debe realizar el análisis y evaluación de riesgos, considerando la probabilidad, impacto y relevancia para cada vulnerabilidad y amenaza asociada a cada uno de los activos de información. Finalmente se desarrolla, se seleccionan e implementan controles que minimicen el riesgo y contribuyan a garantizar la seguridad de los activos de información. En el sistema financiero proteger la información ante cualquier riesgo se ha convertido en un tema de gran trascendencia, habiendo pasado a ocupar un lugar prioritario en las agendas de los reguladores, de los supervisores, de las entidades, de los investigadores y de todos los interesados en el sector financiero, puesto que garantiza su competencia en el mercado y el desarrollo exitoso del negocio.