Gestión de riesgos y controles en sistemas de información: del aprendizaje a la transformación organizacional

Abstract

La gestión de riesgos y controles en sistemas de información (GRCSI) comúnmente se ve como una función técnica encomendada a expertos en tecnologías de la información, ingenieros de software o programadores de sistemas de información. No obstante, esta labor requiere una perspectiva más amplia que aporte al aprendizaje de su sentido y a la apropiación de los procesos de cambio organizacional que ella requiere. Este artículo presenta el resultado de un proceso de investigación, abordado desde la perspectiva del pensamiento de sistemas blandos para apoyar la GRCSI en las organizaciones, mostrando el sistema de actividad humana de la dirección estratégica de tecnologías de información, la transformación organizacional necesaria y la descripción de las actividades y métodos propuestos.

Evaluación del contexto organizacional en la gestión del riesgo de tecnología de información con un enfoque basado en COBIT

“…De acuerdo con [12] [13] y [14], el primer paso para la gestión de riesgos asociados con las tecnologías de la información y comunicación es establecer el contexto organizacional, ya que esta actividad permite no solamente identificar las responsabilidades y las funciones en el marco de la gestión del riesgo, sino también repensar a la organización en cuanto a sus características, necesidades, tecnología que utiliza para apoyar sus procesos de negocio, amenazas, entre otros.…”

Gerencia Estratégica y Tecnología de la Comunicación e Información –TICs

“…3, núm. mon., agos., 2017 Gerencia Estratégica y Tecnología de la Comunicación e Información -TICs relacionados con los sistemas de información, al proporcionar a las organizaciones capacidades para: alinear los niveles de riesgo con su impacto organizacional y el retorno de la inversión, optimizar la toma de decisiones y minimizar las pérdidas (Guerrero & Gómez, 2012).…”

“…Otros espacios emergentes abordados en la literatura científica, incluye el trabajo de Peirano & Suárez (2006), quienes reflexionan sobre la difusión de las Tecnologías de la Información y la Comunicación (TIC) entre las empresas; Guerrero & Gómez (2012), quienes plantean desde la perspectiva del pensamiento de sistemas blandos, apoyar la gestión de riesgos y controles en sistemas de información en las organizaciones; Okumu (2012), quien determina el papel de las TIC en el apoyo a los procesos de gestión en las instituciones de enseñanza superior en Kenia; Correa, Gómez & Cano (2010), quienes, a partir de una revisión bibliográfica, identifican el estado del arte y la utilización de las TIC en la gestión de almacenes y su aplicación en la industria colombiana; Tello (2007), quien analiza el papel de la brecha digital y la brecha cognitiva en las sociedades del conocimiento como causales de la exclusión de las empresas e individuos en el uso de las tecnologías de la información y comunicación (TIC) en México; Tvenge & Martinsen (2016), identifica algunos factores posibles que impactan el uso de las TIC por parte de los profesores en su práctica docente; Topaloglu & Tekkanat (2015), quienes definen la relación entre los niveles de alfabetización de las TIC y su uso, con base en datos obtenidos de estudiantes de una universidad en Turquía; Ferreras, Fernández, Alegre & Sevilla (2012), quienes exploran, en un estudio de caso, el impacto de la integración de las TIC en España; entre otros.…”

“…3, núm. mon., agos., 2017 Gerencia Estratégica y Tecnología de la Comunicación e Información -TICs relacionados con los sistemas de información, al proporcionar a las organizaciones capacidades para: alinear los niveles de riesgo con su impacto organizacional y el retorno de la inversión, optimizar la toma de decisiones y minimizar las pérdidas (Guerrero & Gómez, 2012).Como lo comentan Aguilera & Riascos (2009), si bien las TIC son una herramienta valiosa en los procesos de manipulación de información, es fundamental la experiencia y experticia del profesional responsable del direccionamiento estratégico, el cual puede definir qué tipo de herramientas son adecuadas en cada una de las etapas del proceso de direccionamiento estratégico, de acuerdo con los resultados que pretende obtener.La influencia de las tecnologías en el ámbito organizacional ha transformado y seguirá transformando considerablemente la visión estratégica de la organización; lo que lleva necesariamente a que las organizaciones realicen cambios relevantes, que en muchas ocasiones van a involucrar la misión y visión corporativas (Aguilera & Riascos, 2009). …”

“…mon., agos., 2017 Gerencia Estratégica y Tecnología de la Comunicación e Información -TICs argumentan que, la transferencia de tecnología en el sector público se ha llevado a cabo generalmente con grandes empresas y empresas de alta tecnología debido al alto nivel de conocimiento de la experiencia y las demandas de capacidad con el objeto de realizar una comercialización exitosa, pero recientes promociones públicas y privadas de startups con servicios de nichos de TIC, las instituciones públicas comenzaron a tener intereses sobre las posibilidades de transferencia de tecnología con estas nuevas empresas basadas en tecnología. Los resultados de la evaluación identifican emprendimientos clave, y de acuerdo con los autores, serían una guía para la promoción de empresas de inicio basadas en las TIC, y pueden contribuir a la etapa inicial de la idea de investigación teórica y empírica de las empresas no basadas en tecnología de las TIC.En lo que sí parece existir consenso es en que el mero hecho de invertir en TIC no garantiza, per se, la generación de resultados superiores; disponiendo de recursos similares, la capacidad de las empresas para hacer un uso adecuado de las TIC será clave para la generación o no de resultados superiores (Gonzálvez, Soto, Trigo, Molina & Varajão, 2010).Otros espacios emergentes abordados en la literatura científica, incluye el trabajo de Peirano & Suárez (2006), quienes reflexionan sobre la difusión de las Tecnologías de la Información y la Comunicación (TIC) entre las empresas; Guerrero & Gómez (2012), quienes plantean desde la perspectiva del pensamiento de sistemas blandos, apoyar la gestión de riesgos y controles en sistemas de información en las organizaciones; Okumu (2012), quien determina el papel de las TIC en el apoyo a los procesos de gestión en las instituciones de enseñanza superior en Kenia; Correa, Gómez & Cano (2010), quienes, a partir de una revisión bibliográfica, identifican el estado del arte y la utilización de las TIC en la gestión de almacenes y su aplicación en la industria colombiana; Tello (2007), quien analiza el papel de la brecha digital y la brecha cognitiva en las sociedades del conocimiento como causales de la exclusión de las empresas e individuos en el uso de las tecnologías de la información y comunicación (TIC) en México; Tvenge & Martinsen (2016), identifica algunos factores posibles que impactan el uso de las TIC por parte de los profesores en su práctica docente; Topaloglu & Tekkanat (2015), quienes definen la relación entre los niveles de alfabetización de las TIC y su uso, con base en datos obtenidos de estudiantes de una universidad en Turquía; Ferreras, Fernández, Alegre & Sevilla (2012), quienes exploran, en un estudio de caso, el impacto de la integración de las TIC en España; entre otros. …”