Análisis de gestión de riesgos de información basado en el proceso de gobierno de información para toma de decisiones : caso Centro Nacional de Memoria Histórica

Abstract

El presente trabajo de grado tiene como objetivo presentar un análisis de gestión de riesgos de la información, con base en un modelo de gobernanza de información aplicado en el Centro Nacional de Memoria Histórica (CNMH). Para ello se define y se desarrolla el concepto de información, partiendo de su evolución a través del tiempo y los ciclos que tienen estos datos. Asimismo, se contextualiza la importancia de la información en las organizaciones y, a su vez, la implantación de un modelo de gobierno de información, a través de una mirada analítica en la gestión de riesgos. Para tal fin se presentan unas herramientas que abarcan el concepto de información en la gestión de riesgos, que se identifican mediante el análisis de diferentes metodologías y normas. De este modo se pueden mapear los riesgos de información teniendo en cuenta los datos recolectados por medio de una entrevista y un inventario de información. Al realizar dicho análisis de riesgos, se establecieron los riesgos en una matriz con sus respectivos factores, eventos, causas y consecuencias, teniendo en cuenta escalas de valoración y la proyección de controles para mitigar la materialización de estos sucesos. Finalmente, el resultado de este trabajo es una guía básica para la gestión del riesgo de información en unidades especializadas en el tema.