Masters y MBA online y a distancia

Comprender la organización y su contexto

Comprender la organización y su contexto

La organización debe determinar los contextos externos e internos que son relevantes para su propósito y que afectan su capacidad de lograr el resultado deseado por su Sistema de Gestión de Seguridad de la Información.

Antes de iniciar el diseño y la implementación del marco de trabajo de la gestión del riesgo, es importante evaluar y entender el contexto externo y el contexto interno de la organización, dado que ambos pueden influir significativamente en el diseño del marco de trabajo.

Contexto interno

El contexto interno es el entorno interno en que la organización se soporta para conseguir sus objetivos. El proceso de gestión del riesgo debería alinearse con la cultura, los procesos, la estructura y la estrategia de la organización.

El contexto interno lo constituye todo aquello que en el seno de la organización puede influir en la manera en la que una organización gestiona su seguridad.

Este contexto se debería establecer, ya que:

  1. La gestión del riesgo se realiza en el contexto de los objetivos de la organización.
  2. Los objetivos y los criterios de un proyecto, de un proceso o de una actividad específicos, se deberían considerar a la vista de los objetivos de la organización en su conjunto.
  3. Algunas organizaciones no reconocen todas las oportunidades que les permiten conseguir sus objetivos en materia de estrategia, de proyecto o de negocio, y esto afecta a la continuidad del compromiso, la credibilidad, la confianza y los valores de la organización.

Puede incluir:

  1. El gobierno, la estructura de la organización, las funciones y la obligación de rendir cuentas.
  2. Las políticas, los objetivos y las estrategias que se establecen para conseguirlo.
  3. Las capacidades, entendidas en términos de recursos y conocimientos (por ejemplo: capital, tiempo, personas, procesos, sistemas y tecnologías).
  4. Los sistemas de información, los flujos de información y los procesos de toma de decisiones (tanto formales como informales).
  5. Las relaciones, las percepciones y los valores de las partes interesadas internas.
  6. La cultura de la organización.
  7. Las normas, las directrices y los modelos adoptados por la organización.
  8. La forma y amplitud de las relaciones contractuales.

Contexto externo

El contexto externo es el entorno externo en que la organización busca conseguir sus objetivos. La comprensión del contexto externo es importante para asegurarse que los objetivos e inquietudes de las partes interesadas externas se tienen en cuenta cuando se desarrollan los criterios de riesgo.

El contexto externo se basa en el contexto a escala de la organización, pero con detalles específicos de requisitos legales y reglamentarios, con las percepciones de las partes interesadas y con otros aspectos de riesgos específicos del alcance del proceso de gestión del riesgo.

La evaluación del contexto externo de la organización puede incluir, aunque sin limitarse a ello:

  1. El entorno social y cultural, político, legal, reglamentario, financiero, tecnológico, económico, natural y competitivo, a nivel internacional, nacional, regional o local.
  2. Los factores y las tendencias que tienen impacto sobre los objetivos de la organización.
  3. Las relaciones con las partes interesadas, sus percepciones y sus valores.

 

ENTRA EN CEUPE E INFÓRMATE SOBRE NUESTROS MÁSTERS DE TECNOLOGÍA Y SISTEMAS Y NUESTROS CURSOS DE ESPECIALIZACIÓN Y EXPERTOS SI TE INTERESA DESARROLLAR TUS CAPACIDADES EN EL CAMPO DE LOS SISTEMAS DE LA TECNOLOGÍA.
Valora este artículo del blog:
¿Qué son los pasivos corrientes y no corrientes?
¿Cómo se analiza la cartera de clientes?
 

Comentarios

No hay comentarios por el momento. Se el primero en enviar un comentario.
Invitado
Jueves, 21 Marzo 2019

ESCUELA INTERNACIONAL

Proyección Internacional, con alumnos y antiguos alumnos residentes en más de 38 países y sedes en América Latina

AYUDAS DIRECTAS AL ESTUDIO

Plan Internacional de Ayudas Global Learning con una dotación anual superior al millón de euros repartidas entre 1.000 alumnos

PROFESORADO UNIVERSITARIO Y DIRECTIVO

Contamos con un claustro de profesores de alto nivel académico y directivo, con más de 15 años de experiencia docente y profesional
CEUPE - Centro Europeo de Postgrado y Empresa