Análisis de riesgos de los procesos del área de TI de la Cooperativa de ahorro y crédito Pedro Moncayo Ltda.

Abstract

En la investigación de este trabajo de titulación, se pretende evaluar el grado de madurez de las actividades tecnológicas, analizar los riesgos con criticidad alta existentes en el Departamento de Tecnología de la Información y Comunicaciones, y elaborar un plan de mejoras que permita a la Cooperativa de Ahorro y Crédito “Pedro Moncayo Ltda.” cumplir con el Plan Estratégico actual. Para el análisis de riesgos se utilizará la metodología de COBIT 5 para Riesgos (ISACA, 2013), la misma que es apropiada para determinar los problemas, amenazas y vulnerabilidades que pueden afectar al servicio y provocar pérdidas económicas, de confiabilidad y de incumplimientos con las leyes, regulaciones o normativas emitidos por la “Superintendencia del Sistema Cooperativo y Financiero Popular y Solidario”. Este trabajo de titulación consta de 6 capítulos que se explicarán a continuación: En el capítulo I, Introducción, se describe los antecedentes, situación de conflicto y problemática actual del Departamento de Tecnología de la Información y Comunicaciones; así como, se plantean el objetivo general y los específicos, alcance y justificación de este proyecto de investigación. En el capítulo II, Marco Teórico, se establece los fundamentos teóricos utilizados en este proyecto de titulación. En el capítulo III, se explica la situación actual de la Cooperativa de Ahorro y Crédito “Pedro Moncayo Ltda.” y del Departamento de Tecnología de la Información y Comunicaciones y se evalúa el grado de madurez de las actividades tecnológicas ejecutadas en este departamento. En el capítulo IV, se identifican y analizan los riegos, en base a la metodología COBIT 5 para Riesgos (ISACA, 2013), utilizando Balanced Scorecard, para establecer la criticidad de las amenazas y vulnerabilidades, de acuerdo a una escala y a parámetros de impacto o consecuencia y probabilidad o frecuencia que podrían causar pérdidas económicas, de confiabilidad e imagen corporativa, e incluso el incumplimiento de las normas, regularizaciones y reglamentos emitidos por los entes control para COAC “Pedro Moncayo Ltda.” En el capítulo V, Plan de Mejora, se indican, como producto final, los planes de acción a ejecutar para eliminar, mitigar o minimizar los riesgos identificados con criticidad “Alta” En este capítulo VI, Conclusiones y Recomendaciones, se detalla las conclusiones y recomendaciones obtenidas como resultado de este proyecto.