Diseño de un Sistema de Gestión de Riesgos basado en la ISO 31000:2018 en la organización Stratos Asesores Quito-Ecuador

Abstract

El presente proyecto de aplicación tiene como objetivo diseñar un Sistema de Gestión de Riesgos basado en la norma ISO 31000:2018, alineado con las características específicas y necesidades de Stratos Asesores S.A.S. Para lo cual se realizó un levantamiento del contexto interno y externo de la organización, el reconocimiento de todos los procesos críticos y la implementación de una metodología para la gestión de riesgos. Más adelante se llevó a cabo el proceso de identificación, análisis, evaluación y priorización de los riesgos, desde una perspectiva operativa, tecnológica, financiera y de seguridad de la información y datos personales...The objective of this implementation project is to design a risk management system based on the ISO 31000:2018 standard, tailored to the specific characteristics and needs of Stratos Asesores S.A.S. To this end, an assessment of the organization’s internal and external context was conducted, all critical processes were identified, and a risk management methodology was implemented. Subsequently, the process of identifying, analyzing, evaluating, and prioritizing risks was carried out from an operational, technological, financial, and information security and personal data perspective...