Gómez Arenas, Liliana del SocorroRivera Restrepo, Mariela CeciliaMontenegro Hoyos, John Jairo2012-11-232012-11-232011-12-11http://hdl.handle.net/10906/68005Los modelos de mejora como el CMMI? que se usan de referente para la definición y mejora de los procesos de desarrollo/mantenimiento de software, aportan el QUÉ, es decir, el alcance de las prácticas, sin embargo no aportan herramientas útiles y tangibles que permitan a las empresas traducir estas recomendaciones en actividades específicas para decidir CÓMO llevar a cabo esos procesos. Como propuesta para cubrir esta brecha, ISACA?? en diciembre del 2009, propone un nuevo marco de referencia denominado RISK IT. Este marco de referencia brinda una guía para realizar la gestión de riesgos ampliando la visión de este proceso a un contexto más extenso basándose en el valor y en los beneficios que la organización obtiene a través de las iniciativas de TI. En este documento se propone RISK IT como complemento a la gestión de riesgos establecida por el área de procesos RSKM del modelo CMMI, brindando a las empresas un conjunto de actividades resultantes de la alineación de las mejores prácticas de ambos frentes, permitiendo así llevar las practicas de RSKM a actividades específicas establecidas por RISKT IT. Adicionalmente, se propone una definición de roles por actividad que, partiendo de la alineación realizada, permite determinar los participantes y responsables de cada una de las actividades del proceso de gestión de riesgos, logrando así que la organización asigné los recursos adecuados para reforzar aspectos puntuales del proceso.101 páginasDigitalapplication/pdfspaEL AUTOR, expresa que la obra objeto de la presente autorización es original y la elaboró sin quebrantar ni suplantar los derechos de autor de terceros, y de tal forma, la obra es de su exclusiva autoría y tiene la titularidad sobre éste. PARÁGRAFO: en caso de queja o acción por parte de un tercero referente a los derechos de autor sobre el artículo, folleto o libro en cuestión, EL AUTOR, asumirá la responsabilidad total, y saldrá en defensa de los derechos aquí autorizados; para todos los efectos, la Universidad Icesi actúa como un tercero de buena fe. Esta autorización, permite a la Universidad Icesi, de forma indefinida, para que en los términos establecidos en la Ley 23 de 1982, la Ley 44 de 1993, leyes y jurisprudencia vigente al respecto, haga publicación de este con fines educativos Toda persona que consulte ya sea la biblioteca o en medio electróico podrá copiar apartes del texto citando siempre la fuentes, es decir el título del trabajo y el autor.EL AUTOR, expresa que la obra objeto de la presente autorización es original y la elaboró sin quebrantar ni suplantar los derechos de autor de terceros, y de tal forma, la obra es de su exclusiva autoría y tiene la titularidad sobre éste. PARÁGRAFO: en caso de queja o acción por parte de un tercero referente a los derechos de autor sobre el artículo, folleto o libro en cuestión, EL AUTOR, asumirá la responsabilidad total, y saldrá en defensa de los derechos aquí autorizados; para todos los efectos, la Universidad Icesi actúa como un tercero de buena fe. Esta autorización, permite a la Universidad Icesi, de forma indefinida, para que en los términos establecidos en la Ley 23 de 1982, la Ley 44 de 1993, leyes y jurisprudencia vigente al respecto, haga publicación de este con fines educativos. Toda persona que consulte ya sea la biblioteca o en medio electrónico podrá copiar apartes del texto citando siempre la fuentes, es decir el título del trabajo y el autorhttp://creativecommons.org/licenses/by-nc-nd/4.0/RISK IT como complemento a la gestión de riesgos en compañías de la Industria de softwarehttp://biblioteca2.icesi.edu.co/cgi-olib?session=-1&infile=details.glu&loid=241164&rs=6963248&hitno=1info:eu-repo/semantics/openAccessAtribución-NoComercial-SinDerivadas 4.0 Internacional (CC BY-NC-ND 4.0)Ingeniería de sistemas y comunicaciónSystems engineeringGestión de informáticaGestión de riesgoInfraestructura tecnológicaModelo CMMICapability maturity model integration - CMMI (Software para computador)Industria del softwarehttp://purl.org/coar/resource_type/c_bdccinstname:Universidad Icesireponame:Biblioteca Digitalrepourl:https://repository.icesi.edu.co/http://purl.org/coar/access_right/c_abf2