Análisis de gestión de riesgos de información basado en el proceso de gobierno de información para toma de decisiones : caso Centro Nacional de Memoria Histórica

El presente trabajo de grado tiene como objetivo presentar un análisis de gestión de riesgos de la información, con base en un modelo de gobernanza de información aplicado en el Centro Nacional de Memoria Histórica (CNMH). Para ello se define y se desarrolla el concepto de información, partiendo de...

Full description

Autores:
Gutiérrez Rivera, Flor Enith
Murcia Mendoza, Johana Catalina
Tipo de recurso:
Trabajo de grado de pregrado
Fecha de publicación:
2021
Institución:
Pontificia Universidad Javeriana
Repositorio:
Repositorio Universidad Javeriana
Idioma:
spa
OAI Identifier:
oai:repository.javeriana.edu.co:10554/58576
Acceso en línea:
http://hdl.handle.net/10554/58576
Palabra clave:
Riesgos de información
Gobernanza de información
Matriz de riesgos
Metodologías de riesgos
Información
Information risks
Information governance
Risk matrix
Risk methodologies
Information
Ciencia de la información, Bibliotecología y Archivística - Tesis y disertaciones académicas
Gestión empresarial
Toma de decisiones
Calidad de la información
Rights
openAccess
License
Atribución-NoComercial-SinDerivadas 4.0 Internacional
Description
Summary:El presente trabajo de grado tiene como objetivo presentar un análisis de gestión de riesgos de la información, con base en un modelo de gobernanza de información aplicado en el Centro Nacional de Memoria Histórica (CNMH). Para ello se define y se desarrolla el concepto de información, partiendo de su evolución a través del tiempo y los ciclos que tienen estos datos. Asimismo, se contextualiza la importancia de la información en las organizaciones y, a su vez, la implantación de un modelo de gobierno de información, a través de una mirada analítica en la gestión de riesgos. Para tal fin se presentan unas herramientas que abarcan el concepto de información en la gestión de riesgos, que se identifican mediante el análisis de diferentes metodologías y normas. De este modo se pueden mapear los riesgos de información teniendo en cuenta los datos recolectados por medio de una entrevista y un inventario de información. Al realizar dicho análisis de riesgos, se establecieron los riesgos en una matriz con sus respectivos factores, eventos, causas y consecuencias, teniendo en cuenta escalas de valoración y la proyección de controles para mitigar la materialización de estos sucesos. Finalmente, el resultado de este trabajo es una guía básica para la gestión del riesgo de información en unidades especializadas en el tema.