Uso del Balance ScoreCard para la Gestión de Riesgos de TI

La gestión del riesgo, en su esencia, es subjetiva. Si bien se trata de un enfoque estructurado para determinar si se debe aceptar, mitigar, transferir o evitar un riesgo, se basa en una evaluación subjetiva del impacto al negocio del ejercicio en la vulnerabilidad de la organización. 

La actual desaceleración de la rentabilidad en el negocio ha puesto de manifiesto la necesidad de iniciativas de gestión de riesgos que se alinean rápidamente con los objetivos de negocio de una empresa. Los objetivos de negocio cambiarán de vez en cuando, al igual que la percepción de sus vulnerabilidades asociadas y su consiguiente impacto. El proceso de gestión de riesgos debe estar en línea con este cambio. Existen numerosos factores que afectan las metas y los objetivos empresariales de una empresa y, por lo tanto, contribuyen a la necesidad de cambio. 

El Balance ScoreCard permite la alineación de las actividades de la organización con su misión y visión, sirviendo como una herramienta eficaz para la gestión de riesgos de TI. En el siguiente whitepaper desarrollamos cómo se elabora un Balance ScoreCard de acuerdo a la gestión de riesgos de TI.