Diseño de un sistema de gestión de riesgos basado en la norma ISO 31000:2018 para el GAD Municipal del Tena

Abstract

La investigación tuvo como propósito diseñar un sistema de gestión de riesgos basado en la norma internacional ISO 31000:2018 para la Dirección de Seguridad Ciudadana y Gestión de Riesgos del Gobierno Autónomo Descentralizado Municipal del Tena, considerando la inexistencia de un marco normativo estructurado que permitiera proteger adecuadamente los activos institucionales y la información sensible frente a amenazas de carácter tecnológico, humano y físico, por lo que se planteó la necesidad de proponer un modelo normativo orientado a garantizar la confidencialidad, El desarrollo implicó la creación de un marco metodológico basado en un enfoque cualitativo centrado en las descripciones, que incorporó análisis diagnósticos mediante la utilización de controles de cumplimiento e inventarios de activos. Se realizaron evaluaciones de riesgos basadas en las probabilidades e impactos de los peligros, estableciendo una clasificación jerárquica del riesgo relacionada con los niveles de importancia de activos. El plan resultante se ajustó a las normas ISO 31000, con el objetivo de mejorar la estabilidad institucional y la gestión general del riesgo dentro de los entornos urbanos.The purpose of this research was to design a risk management system based on the international standard ISO 31000:2018 for the Directorate of Citizen Security and Risk Management of the Decentralized Autonomous Municipal Government of Tena. This was prompted by the lack of a structured regulatory framework to adequately protect institutional assets and sensitive information from technological, human, and physical threats. Therefore, the need arose to propose a regulatory model aimed at guaranteeing confidentiality. The development involved creating a methodological framework based on a qualitative approach focused on descriptions, which incorporated diagnostic analyses using compliance controls and asset inventories. Risk assessments were conducted based on the probabilities and impacts of hazards, establishing a hierarchical risk classification related to asset importance levels. The resulting plan was aligned with ISO 31000 standards, with the objective of improving institutional stability and overall risk management within urban environments.