TY - THES TI - Propuesta de guía de implementación de mejores prácticas en gestión de riesgos de tecnologías de información en universidades privadas PB - Universidad Icesi PY - 2012 UR - http://hdl.handle.net/10906/70787 AB - Las tecnologías de información o T.I. están cumpliendo un rol cada vez más importante en las organizaciones alrededor del mundo: la digitalización y automatización de sistemas críticos para la organización es un fenómeno que ha venido creciendo exponencialmente en los últimos años, lo cual ha hecho que las mismas sean cada vez más eficientes y productivas. Sin embargo, no hay tecnologías perfectas: todas presentan vulnerabilidades, errores o deficiencias, además que su administración es cada vez más compleja; por tanto, su implementación conlleva un gran riesgo. Esto es conocido como riesgo de T.I., y el no gestionarlo puede generar altos costos para la organización. Tras una búsqueda en fuentes confiables referente a marcos de trabajo, normas y guías metodológicas para la implementación de procesos de gestión de riesgos de TI en universidades privadas, no se encontró algún resultado significativo aplicado al sector que detalle la manera cómo éstas instituciones estén trabajando actualmente el tema. Por esta razón, el motivo de este trabajo es desarrollar una guía metodológica que proponga un proceso de gestión de riesgos de T.I. que permita la fácil implementación del mismo en las instituciones del sector, enmarcado en unas mejores prácticas. KW - FACULTAD DE INGENIERÍA KW - PRODUCCIÓN INTELECTUAL REGISTRADA - UNIVERSIDAD ICESI KW - MODELO CMMI KW - CAPABILITY MATURITY MODEL INTEGRATION - CMMI (SOFTWARE PARA COMPUTADOR) KW - TECNOLOGÍAS DE LA INFORMACIÓN Y LAS COMUNICACIONES (TIC) KW - GESTIÓN DEL RIESGO ER -