Implementando una iniciativa de resiliencia operacional en una compañia de seguros

Abstract

La hipótesis planteada para este trabajo es la implementación de una iniciativa de resiliencia operacional en una organización, a través de un modelo de gestión de riesgos con orientación de procesos, que integre los fundamentos de la Gestión de la Continuidad de Negocios (BCM con sus siglas en inglés) junto con la gestión de los riesgos de seguridad y de TI, para disminuir y controlar permanentemente el nivel del riesgo sobre los activos y garantizar la continuidad operativa y comercial. El propósito final es mejorar la rentabilidad de la organización a través de la eficiencia de los procesos críticos de negocio y la inversión segregada e inteligente de controles de seguridad en función de la importancia de la información a proteger. Integrar la gestión de continuidad de negocios con la gestión de riesgos de seguridad de TI para mejorar la resiliencia operacional en una organización. El principal objetivo será disminuir el nivel del riesgo operacional y garantizar la continuidad ante desastres, controlando los riesgos sobre los activos que soportan los procesos críticos de una organización: personas, información, tecnología e instalaciones, con especial énfasis en los activos de información y la plataforma tecnológica que los soporta.