Gestión de Riesgos tecnológicos basada en ISO 31000 e ISO 27005 y su aporte a la continuidad de negocios
| dc.contributor.author | Ramírez Castro, Alexandra | spa |
| dc.contributor.author | Ortiz Bayona, Zulima | spa |
| dc.date | 2011-12-18 | |
| dc.date.accessioned | 2019-09-19T21:38:44Z | |
| dc.date.available | 2019-09-19T21:38:44Z | |
| dc.description | Este documento presenta una metodología para gestionar riesgos tecnológicos cuya base son los estándares ISO (International Organization for Standardization) 31000 e ISO/IEC (International Electrotechnical Commission) 27005, teniendo en cuenta que estos indican ‘que’ se requiere para la gestión de riesgos más no indican ‘como’ se puede realizar esta gestión. Además incluye recomendaciones y buenas prácticas de otros estándares y guías internacionales para manejo de riesgos, seguridad y gestión de servicios.La metodología se desarrolla para riesgo tecnológico dado que el aumento en el uso de tecnologías de la información puede posibilitar puntos de quiebre o fisuras en aspectos de seguridad con respecto a su utilización, por ello se presenta una forma de aseguramiento y control sobre la infraestructura (nivel físico), los sistemas de información (nivel lógico) y las medidas organizacionales (factor humano) desde la perspectiva tecnológica. Como segunda parte se presenta una forma de integración de la metodología a la gestión de continuidad de negocios, como sustento al análisis de impacto sobre negocios y el desarrollo de estrategias en lo que respecta a procesos de base tecnológica. | es-ES |
| dc.description | This document presents a methodology for technological risk management based on the ISO (International Organization for Standardization) 31000 and the ISO/IEC (International Electrotechnical Commission) 27005 standards, taking into account that in these, only the “what” is indicated (what is required for risk management) but they do not indicate the “how”, (how to achieve such management). It also includes recommendations and best practices from other international standards and guidelines for risk management, security and services management.The methodology was developed for technological risk given the increased use of information technology and hence the greater chance of breaking points or security holes arising during its use. Therefore it accounts for a form of assurance and control over the technology infrastructure (physical layer), information systems (logic layer) and organizational measures (human factor), from the technological perspective. The second part considers the integration of the methodology into the bussiness continuity management, giving support to the business impact analysis and strategies development in regards to technology-based processes. | en-US |
| dc.format | application/pdf | |
| dc.identifier | https://revistas.udistrital.edu.co/index.php/reving/article/view/3833 | |
| dc.identifier | 10.14483/23448393.3833 | |
| dc.identifier.uri | http://hdl.handle.net/11349/19755 | |
| dc.language | spa | |
| dc.publisher | Universidad Distrital Francisco José de Caldas | en-US |
| dc.relation | https://revistas.udistrital.edu.co/index.php/reving/article/view/3833/5399 | |
| dc.source | Ingeniería; Vol 16 No 2 (2011): July - December; 56-66 | en-US |
| dc.source | Ingeniería; Vol. 16 Núm. 2 (2011): Julio - Diciembre; 56-66 | es-ES |
| dc.source | 2344-8393 | |
| dc.source | 0121-750X | |
| dc.subject | business continuity | en-US |
| dc.subject | information security | en-US |
| dc.subject | information technologies | en-US |
| dc.subject | ISO 31000 | en-US |
| dc.subject | ISO/IEC 27005 | en-US |
| dc.subject | technological risks. | en-US |
| dc.subject | ISO 31000 | es-ES |
| dc.subject | ISO/IEC 27005 | es-ES |
| dc.subject | continuidad de negocios | es-ES |
| dc.subject | riesgo tecnológico | es-ES |
| dc.subject | seguridad de la información | es-ES |
| dc.subject | tecnologías de la información. | es-ES |
| dc.title | Gestión de Riesgos tecnológicos basada en ISO 31000 e ISO 27005 y su aporte a la continuidad de negocios | es-ES |
| dc.title | Technology risk management based on ISO 31000 and ISO 27005, and its contribution to business operation continuity | en-US |
| dc.type | info:eu-repo/semantics/article | |
| dc.type | info:eu-repo/semantics/publishedVersion | |
| dc.type | Article | en-US |
| dc.type | Artículo | es-ES |
| dc.type.coar | http://purl.org/coar/resource_type/c_6501 |