Riesgos en ti's

iesgos en TI's Que la fuerza te acompañe Estudio Nacional de Riesgos de TI en México

Information and Technology Risk Services

Contenido

1 2 4 7 8 10 13 16

Presentación Riesgos tecnológicos: una batalla contra los invasores Perfil de los participantes Una batalla que tiene un costo financiero: visión de los riesgos tecnológicos del CFO Un frente común ante los adversarios: visión delos riesgos tecnológicos del CIAO Nadie puede contra un Jedi: visión de los riesgos tecnológicos del CIO Nuestro punto de vista Servicios de Riesgos Tecnológicos y de Información

Presentación
Es un placer para nosotros ofrecerles el primer estudio nacional de riesgos de TI elaborado por nuestra firma en Mexico. En él exploramos algunos de los temas claves sobre la administración de riesgos deTI desde el punto de vista de los ejecutivos líderes de negocio en los ámbitos financieros, tecnológico y de revisión interna. Debido al extraordinario desarrollo tecnológico de las últimas décadas, todas las organizaciones se han visto obligadas a contar con sistemas que les ayuden a la identificación, ordenamiento y control de sus procesos. Idealmente, este soporte debería ser parte de un plantecnológico bien valorado, que ordene los procesos sistematizados con los objetivos estratégicos de la empresa. Sin embargo, aun cuando muchas empresas pueden contar con dicho plan, durante la puesta en marcha de cualquier plataforma tecnológica pueden surgir acontecimientos indeseables, provocando alteraciones en los procesos, o bien, ocasionando pérdidas cuantiosas en valor de tiempo, efectividady hasta reputación. Estos riesgos representan un tema capital en la administración de vulnerabilidades en las empresas. Al depender cada vez más de la tecnología, un problema en las plataformas de información puede causar serios problemas en los procesos de producción o una pérdida importante de información que impacte directamente el valor del negocio. Muchas compañías todavía están luchandocontra los rezagos de la crisis, pero a pesar de la urgencia y de la incertidumbre que nos envuelve, es un buen momento para reflexionar sobre la importancia de mantener la seguridad de nuestra información. En ningún otro momento ha sido más importante evitar que un riesgo se materialice. En este contexto, nuestro objetivo es recopilar los puntos de vista de los directores de algunas de las áreas máscríticas del negocio sobre cómo perciben los riesgos desde sus funciones, con la finalidad de encontrar y proponer nuevas soluciones para administrar el riesgo de manera más efectiva. Esperamos que este documento sea de su interés y le brinde perspectivas para la formación de una estrategia integral. José González Saravia Socio Líder Servicios de Riesgos Tecnológicos y de Información EduardoCocina Socio Servicios de Riesgos Tecnológicos y de Información

Que la fuerza te acompañe Estudio Nacional de Riesgos de TI en México 1

Riesgos tecnológicos: una batalla contra los invasores
Las batallas frente a los “invasores” es un asunto de todos los días para los ejecutivos responsables de la seguridad de la información. No es exagerado decir que las amenazas a la confidencialidad es untema que cada día preocupa más a las compañías: los riesgos se multiplican conforme avanza la tecnología. A esta situación debemos añadir el hecho de que los sistemas tienen un doble frente por combatir, ya que las amenazas pueden venir del interior o exterior de la organización; es decir, que el enemigo no sólo viene del “espacio exterior” de la empresa, sino que también puede estar en la propiacasa. Las noticias recientes sobre el robo y tráfico de datos en México nos ponen a pensar en la vulnerabilidad de nuestros sistemas y el riesgo que representan para cualquier individuo u organización. Piense por un momento qué pasaría si su empresa sufre un problema de esta magnitud, ¿qué tanta capacidad tiene para hacerle frente a estos riesgos? Por lo general, los riesgos tecnológicos están...