Implementación de una Metodología de Gestión de Riesgos alineada a la ISO 27005 y Magerit para el proceso “OSE” de una empresa de facturación electrónica en la ciudad de Lima - 2021

Abstract

El siguiente informe abarca la implementación de una Gestión de Riesgos alineada a la ISO 27005 para el proceso “OSE” de una empresa de facturación electrónica. En el primer capítulo se presenta el diagrama de árbol donde podemos identificar el problema principal, sus causas y efectos, posterior a ello identificaremos los objetivos, alcance, las limitaciones y la justificación del proyecto. En el segundo capítulo se presentan los antecedentes nacionales e internacionales, el marco teórico utilizado en base a la ISO 27005 y Magerit, el marco conceptual conceptual y nuestro marco metodológico. El tercer capítulo se presenta el desarrollo de la metodología, la cual se alinea en la ISO 27005 y Magerit. En el cuarto capítulo se presenta los resultados, las encuestas de satisfacción de la metodología, los costos y beneficios.

The following report covers the implementation of Risk Management aligned to ISO 27005 for the “OSE” process of an electronic invoicing company.In the first chapter the tree diagram is presented where we can identify the main problem, its causes and effects, after which we will identify the objectives, scope, limitations and justification of the project.The second chapter presents the national and international background, the theoretical framework used based on ISO 27005 and Magerit, the conceptual framework and our methodological framework.The third chapter presents the development of the methodology, which is alignedwith ISO 27005 and Magerit.The fourth chapter presents the results, the satisfaction surveys of the methodology, the costs and the benefits.