Especialización en Auditoria a los Sistemas de InformaciónEl presente trabajo de grado corresponde a una “Propuesta de un Plan de Gestión del Riesgo para las Áreas de Almacén y Recepción de la Empresa ARP SURA”, tiene por objetivo la aplicación de un análisis donde se exponen los riesgos encontrados, su impacto para la organización y los controles sugeridos para mitigar dichos riesgos, además por medio de un Manual de Riesgos y Controles se sugieren las indicaciones para ejecutar dichos controles, dicha propuesta contribuirá a que la organización posea un conocimiento claro y una visión detallada y exacta sobre los riesgos que pueden presentarse en sus sistemas de información y en sus instalaciones físicasy que pueden atentar contra el bienestar de sus empleados y contra el cumplimiento de sus objetivos empresariales, ya que el principal objetivo de una organización es asegurar la continuidad del negocio y para conseguirlo es necesario establecer un Proceso de Continuidad de los Sistemas, que nos proporcione métricas relevantes las cuales facilitarán la toma de buenas decisiones de gestión.
Actualmente, las organizaciones están expuestas a varias amenazas y vulnerabilidades que pueden afectar su operación o el logro de sus objetivos. La identificación de ellas es la única manera de comprender y medir el impacto del riesgo asociado y por ende, su minimización o eliminación.
La gestión de riesgos es el proceso cuyo objetivo es la reducción o la previsión y control permanente del riesgo y de sus consecuencias. Las medidas preventivas que se implementen requieren de inversiones que deben tener un equilibrio con los beneficios que generan.
Dicha trabajo de grado fue desarrollada en la organización ARP SURA de la ciudad de Barranquilla, en las instalaciones de la oficina Prado ubicada en la Carrera 54 # 68 – 196.The present work to gradecorresponds a "Proposal of a Risk Management Plan for Areas Receiving Warehouse Company and ARP SURA " , aims analysis application which displays the risks encountered, its impact on the organization and suggested controls to mitigate those risks , and by means of a risk and Control Manual suggests the prompts to run the controls , this proposal will help the organization has a clear and a detailed and accurate information about the risks may be in their information systems and installations físicasy that may threaten the welfare of its employees and to the fulfillment of your business goals, since the main goal of an organization is to ensure business continuity and to achieve this it is necessary to establish a Process Systems Continuity , we provide relevant metrics which will facilitate making good management decisions .
Currently, organizations are exposed to various threats and vulnerabilities that may affect its operation or the achievement of its objectives. Identifying them is the only way to understand and measure the impact of associated risk and therefore its minimization or elimination.
Risk management is the process aimed at reducing or forecast risk and permanent control and its consequences. Preventive measures are implemented require investments that must be balanced with the benefits they generate.
The present work to grade was developed in the organization ARP SURA city of Barranquilla , in the Prado office facilities located at Carrera 54 # 68-19
