Optimización de riesgos. Parte I

Abstract

Para el tercer módulo se analizará la gestión de riesgos como uno de los elementos del Gobierno de TI en sus distintos niveles, estratégico, táctico y operativo, para lo cual es fundamental la valoración y conocimiento de normas, aspectos de regulación y legales, que se abarcarán en el módulo. Durante la lectura uno del módulo se abordarán los conceptos relacionados con la aplicación de la gestión de riesgos en los niveles estratégico, de cartera, de programa, de proyecto y de operaciones, así como los marcos y normas de gestión del riesgo. Con el estudio de estos conceptos y normas se busca que el estudiante y futuro profesional en TI logre comprender como dentro de los marcos de Gobierno de TI la aplicación de la gestión de riesgos en la estrategia, carteras, proyectos, programas y operaciones puede generar ventajas significativas y con esto la formación profesional en los conceptos es un requerimiento que permitirá cumplir con aspectos regulatorios y legales en las organizaciones. En Costa Rica, por ejemplo, para las organizaciones públicas deben cumplir con las Normas Técnicas para la Gestión y el Control de las Tecnologías de Información, las cuales en su apartado 1.3 señalan los aspectos a cumplir para una adecuada Gestión de riesgos en materia de Tecnologías de la Información.