Diseño del manual de gestión en riesgos de la norma ISO 31000 en la Empresa SYTSA

Abstract

El presente trabajo de análisis, diseño e implementación tuvo como objetivo principal el planteamiento de un Manual de Gestión de Riesgos sustentado en la norma internacional ISO 31000:18 para la empresa de Transportes y Servicios Asociados SYTSA Cía. Ltda. Entidad corporativa que se especializa en la provisión de soluciones logísticas integrales. Ante la carencia de un sistema formal y estructurado enfocado en la seguridad, surgió la necesidad de crear un instrumento que proteja la continuidad operativa en base al mapeo integral de procesos, la categorización de riesgos asociados a la seguridad de información y las políticas de confidencialidad y consentimiento impuestas por la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP), con el fin de implementar una Gestión del Riesgo integrada, estructurada, inclusiva y dinámica orientada a la mejora continua. Por lo que, el resultado final proporcionó un manual que sirve como herramienta y que permitió facilitar la identificación, análisis, evaluación y tratamiento de los riesgos que puedan afectar el desarrollo de sus actividades. Este enfoque buscó contribuir al fortalecimiento de la gestión organizacional mediante la incorporación de buenas prácticas alineadas a estándares internacionales.The primary objective of this analysis, design, and implementation project was to develop a Risk Management Manual based on the international standard ISO 31000:18 for SYTSA Cía. Ltda., a transportation and related services company that specializes in providing comprehensive logistics solutions. Given the lack of a formal, structured system focused on security, the need arose to create a tool that would safeguard operational continuity based on comprehensive process mapping, the categorization of risks associated with information security, and the confidentiality and consent policies mandated by Ecuador’s Organic Law on the Protection of Personal Data (LOPDP), with the aim of implementing an integrated, structured, inclusive, and dynamic risk management system geared toward continuous improvement. Consequently, the final result was a manual that serves as a tool to facilitate the identification, analysis, assessment, and mitigation of risks that could affect the company’s operations. This approach sought to strengthen organizational management by incorporating best practices aligned with international standards.