Diseño de un plan de gestión de riesgos para sistemas de seguridad física y electrónica a desarrollarse en la sede matriz de la Cooperativa de Ahorro y Crédito Chibuleo LTDA., basado en la norma ISO 31000:2018

Abstract

El desarrollo del presente proyecto toma en cuenta a la Cooperativa de Ahorro y Crédito Chibuleo Ltda., cuya actividad principal es la intermediación financiera, considerada una actividad que representa un alto riesgo por su giro de negocio, lo que se suma el nivel de riesgo actual que vive el país, justifica el diseño de un plan de gestión de riesgos para sistemas de seguridad física y electrónica en la institución. El trabajo investigativo toma como base la norma ISO 31000:2018, lo que nos ha permitido identificar, analizar y valorar los diferentes riesgos a los que se encuentra expuesta la institución dándole su respectivo tratamiento, a través del conocimiento del perfil de la organización y su contexto, desarrollo del Plan director de Seguridad y la propuesta de implantación del manual de gestión basado en la norma. Dentro del perfil de la organización se destacan la misión, visión, valores, principios, actividades, marcas, productos y servicios que se brindan a la sociedad. Se contempla también la estructura de la organización para solventar las necesidades de las partes interesadas y los grupos de interés tanto internos como externos... The development of this project takes into account the Chibuleo Savings and Credit Cooperative Ltda., whose main activity is financial intermediation, considered an activity that represents a high risk due to its business turnover, which adds to the current level of risk that the country is experiencing, justifies the design of a risk management plan for physical and electronic security systems in the institution. The investigative work is based on the ISO 31000: 2018 standard, which has allowed us to identify, analyze and assess the different risks to which the institution is exposed, giving them their respective treatment, through knowledge of the organization's profile and context, development of the Security Master Plan and the proposal to implement the management manual based on the standard. Within the organization's profile, the mission, vision, values, principles, activities, brands, products and services provided to society stand out. The organization's structure is also contemplated in order to meet the needs of stakeholders and internal and external stakeholders...