Marco para la Gestión de Riesgos TI en el Entorno Bancario.

Abstract

El uso de la tecnología en la banca es uno de los principales pilares que permite la innovación de procesos, productos y servicios ofrecidos por las entidades bancarias. La incursión en la innovación permite formar parte de empresas competitivas y genera satisfacción de los usuarios ante las facilidades y mejores ofertas. Sin embargo, el uso de tecnología actual o bien el cambio a nuevas tecnologías lleva consigo mayor complejidad y nuevos riesgos que deben ser gestionados oportunamente. Una buena gestión de riesgos tecnológicos permite la disminución de la incertidumbre en cuanto al cumplimiento de los objetivos estratégicos de las instrucciones bancarias definidos por sus partes interesadas o directivos. Así mismo, genera mayor confianza. Actualmente, existen metodologías o marcos definidos para la gestión de riesgos tecnológicos en general, sin embargo, no se adaptan específicamente a las actividades bancarias. En el presente TFM se propone un marco de gestión de riesgos TI para entornos bancarios, cuya adaptación consiste en tomar las mejores prácticas existentes y adecuarlas al entorno indicado. Se definen las fases o etapas del marco de gestión, considerando la identificación de líneas de negocios, procesos, activos críticos y responsables de los mismos, así como los factores generadores de riesgo, de manera que se pueda realizar un análisis y evaluación de riesgos adaptadas a la realidad de la banca. También se valida el marco desarrollado aplicándolo a un caso real.

The use of technology in the banking industry is one of the main pillars that allows the innovation of processes, products and services offered by these entities. Innovation helps banks to create and be part of competitive companies while increasing user satisfaction for the improved facilities and offers. Nevertheless, the use of modern technologies or the change to new ones brings more complexity and new risks that must be evaluated conveniently. An efficient risk management for technology allows to reduce uncertainty in the fulfillment of banks’ strategic objectives, defined mainly by its board of directors and stakeholders. Moreover, it increases the public trust in these institutions. Currently, there are established methodologies and frameworks for technology risk management in general, but they do not adapt for the specific case of the banking activities. In this TFM, a framework to manage IT risks for the banking environment is proposed. This scheme adapts in order to satisfy the needs of this industry by taking into consideration the best current practices for IT risk management. The initial stages of this management framework take into consideration the identification of business lines, processes, critical assets and personnel responsible for them. Also, the factors generating risk are identified in order to thoroughly analyze and evaluate the risks for the banking reality. Furthermore, this framework will be applied to a real case scenario for is validation.