• Fortalezas:

  • Existe un procedimiento documentado para la identificación de riesgos que abarca tanto riesgos tecnológicos como operativos.

  • Se han definido métricas para la evaluación de la probabilidad e impacto, lo cual facilita la priorización de riesgos (alineado con las iniciativas estratégicas definidas en el PETI ).

  • Los controles implementados, especialmente en áreas de seguridad (por ejemplo, políticas de gestión de riesgos y controles de acceso), están claramente estipulados en las políticas internas.

• Debilidades y Oportunidades de Mejora:

  • Actualización y Monitoreo: Aunque se han establecido controles, el mecanismo de monitoreo periódico presenta oportunidades de fortalecimiento. Se recomienda implementar sistemas automáticos de seguimiento (por ejemplo, el uso de SIEM y alertas en tiempo real, tal como se menciona en el PETI).

  • Capacitación Continua: Es necesario reforzar la capacitación del personal en materia de gestión y respuesta a incidentes para mejorar la identificación temprana de riesgos.

  • Integración de Datos: La recopilación y análisis de información provenientes de distintos departamentos podría beneficiarse de una mayor integración de sistemas, lo que facilitaría la actualización del perfil de riesgo en tiempo real.

Diego Morón

Adrián Acarapi

Sebastián Pinto

• Fortalecer el sistema de monitoreo (por ejemplo, implementar un SIEM robusto).

• Actualizar y ajustar la metodología de evaluación de riesgos conforme evolucionan las amenazas.

• Reforzar la capacitación en gestión de riesgos y respuesta a incidentes.

Con base en la simulación de indicadores y criterios del informe COSO, se identifican los siguientes hallazgos relevantes en relación con el Lineamiento 2:

Fortalezas:

Existe un procedimiento documentado para la identificación de riesgos que abarca tanto riesgos tecnológicos como operativos.

Se han definido métricas para la evaluación de la probabilidad e impacto, lo cual facilita la priorización de riesgos (alineado con las iniciativas estratégicas definidas en el PETI ).

Los controles implementados, especialmente en áreas de seguridad (por ejemplo, políticas de gestión de riesgos y controles de acceso), están claramente estipulados en las políticas internas.

Debilidades y Oportunidades de Mejora:

Actualización y Monitoreo: Aunque se han establecido controles, el mecanismo de monitoreo periódico presenta oportunidades de fortalecimiento. Se recomienda implementar sistemas automáticos de seguimiento (por ejemplo, el uso de SIEM y alertas en tiempo real, tal como se menciona en el PETI).

Capacitación Continua: Es necesario reforzar la capacitación del personal en materia de gestión y respuesta a incidentes para mejorar la identificación temprana de riesgos.

Integración de Datos: La recopilación y análisis de información provenientes de distintos departamentos podría beneficiarse de una mayor integración de sistemas, lo que facilitaría la actualización del perfil de riesgo en tiempo real.