Buscar en Google Scholar
Título: Aplicación de la metodología MAGERIT en la gestión de riesgos de tecnologías de la información en la agencia Metro Santa Elena del banco Scotibank – distrito de Chiclayo – provincia de Chiclayo – región Lambayeque
Asesor(es): Ampuero Pasco, Gilberto Martín
Campo OCDE: https://purl.org/pe-repo/ocde/ford#2.02.04
Fecha de publicación: 2021
Institución: Universidad Nacional Pedro Ruiz Gallo
Resumen: La gestión de los riesgos de TI, conjuntamente con la gestión de la continuidad de los procesos del negocio, se constituye en “herramientas” estratégicas para asegurar la efectividad y la eficacia de los Sistemas de Gestión de la Seguridad de la Información en una organización; así como en mecanismo esencial para obtener la información necesaria en la toma de decisiones relacionada con la inversión oportuna y adecuada en la implementación de los controles de TI. La falta de una metodología y de un software adecuado que dé soporte a la gestión de riesgos de TI en entidades financieras de nuestro medio, no solo a través de “buenas prácticas”, si no también que se ajusten a las exigencias de la Superintendencia de Banca y Seguro en sus normativas Resolución S.B.S N° 2116 -2009 - Reglamento para la Gestión del Riesgo Operacional y Circular No G-105-2002 - Riesgos de tecnología de información, constituye la justificación del presente trabajo de tesis. Con esta investigación se demostró que con un modelo de gestión de riesgos implementado, tomando como referencia a los estándares ISO/IEC 27001, ISO 17799 y la metodología MagerIT, se puede lograr mayor efectividad en el cálculo de los niveles de riesgos de los diferentes activos de TI en la etapa de evaluación de los riesgos; así como también en el tratamiento de éstos, a través de la implantación y seguimiento de los controles, siempre en concordancia y en cumplimiento con los requerimientos mínimos de la SBS para estos fines. Para ello se tomó como caso experimental, la Agencia Metro Santa Elena del Banco Scotiabank – Chiclayo.
Disciplina académico-profesional: Ingeniería de Sistemas
Institución que otorga el grado o título: Universidad Nacional Pedro Ruiz Gallo. Facultad de Ingeniería Civil, Sistemas y Arquitectura
Grado o título: Ingeniero de Sistemas
Jurado: Celi Arevalo, Ernesto Karlo; Rios Campos, Pilar del Rosario; Capuñay Uceda, Oscar Efrain
Fecha de registro: 19-feb-2021; 19-feb-2021



Este ítem está sujeto a una licencia Creative Commons Licencia Creative Commons Creative Commons