Modelo de gestión de riesgos de tecnología de información para minimizar los riesgos de los procesos que soporta el área de TI en instituciones de educación básica regular de la región de Lambayeque

Abstract

Esta investigación se centra en establecer a las instituciones educativas un modelo de gestión de riesgos de tecnología de información que les permita minimizar los diferentes riesgos de los procesos que son soportados por el área de TI, para ello se realizó un análisis a 5 instituciones de educación básica regular para conocer la situación actual, donde se demostró que las áreas de TI no tienen identificado los diferentes servicios que brinda a las instituciones, ni mucho menos a los activos que dan soporte a estos servicios, generando un aumento de probabilidades a posibles riesgos que pueden originar las interrupciones en los servicios ofrecidos, paralizando diferentes actividades dentro de la organización. Para el desarrollo del modelo se realizó una armonización de estándares, metodologías o marco de trabajo que hagan énfasis en la gestión de riesgo, las cuales sirvieron como base para el modelo propuesto que tiene como objetivo minimizar los riesgos que puedan afectar a los servicios que dan soporte a los procesos de las instituciones educativas. Este modelo fue validado por expertos para medir su confiabilidad usando el alfa de Cronbach y la concordancia del contenido usando Kendall. Por último, el modelo fue aplicado en un caso de estudio, en donde se identificó 23 activos críticos que dan soporte a los diferentes procesos de la institución educativa, de las cuales se identificó un total de 38 escenarios de riesgos, siendo 15 riesgos con niveles altos. Lográndose proponer diferentes proyectos para minimizar o mitigar los diferentes riesgos identificados.