Los mercados y Directores de negocios están bajo presión para comprender y mitigar los riesgos derivados del uso de las Tecnologías de la Información (TI), pues una buena gestión de ellas es de gran relevancia para cualquier negocio.
Nuestros profesionales, a través del área de IT Risk Management, permiten a su negocio mejorar el balance entre el Servicio de TI, la Gestión de Riesgos y la Generación de Valor, a través de la implementación de procesos de gestión de riesgos integrados, modelos de control optimizados y un proceso de medición del desempeño transparente y que permite la mejora continua.
Herramienta y metodología para el diagnóstico de riesgos de alto nivel en los ámbitos de Gobierno y Gestión de TI, basado en importantes estándares de mercado, proporcionando una visión ejecutiva y de negocio sobre las áreas de impacto, debilidades de control, niveles de madurez y planes de mejora.
Enfoques y Modelos de Evaluación que permiten determinar la exposición de la Empresa a los riesgos TI, así como también, los planes de acción priorizados en áreas claves de TI, como por ejemplo, aplicaciones, interfaces de sistemas, prevención de fraude, control de cambios, licenciamiento, entre otros.
Nuestro enfoque y metodología de trabajo basado en estándares y buenas prácticas, nos permite realizar efectiva y eficientemente auditorias internas de TI en: Controles automáticos, cumplimiento SOX, revisión de contratos TI, Data Center, control de acceso, control de cambios, entre otros.
Permite implementar mejoras sobre las prácticas de Gobierno de TI, en los ámbitos de alineamiento con el negocio y demostración de valor, además de evaluar los niveles de optimización en la gestión de recursos tecnológicos, del desempeño y la administración de riesgos.
Utilizando modelos de gobernabilidad de TI y estándares de referencia como VAL IT, permite verificar si la organización realiza una adecuada identificación, evaluación y gestión de sus inversiones tecnológicas. De esta forma, se pueden seleccionar e implementar aquellas inversiones que mejor se alinean con su negocio, y las que le aportan más valor.
Tomando como base los objetivos y principales áreas de impacto para su negocio, nuestro enfoque de trabajo permite analizar las oportunidades para implementar procesos de gestión integrados, modelos de control optimizados y un monitoreo que permita la mejora continua.
Programa creado como una herramienta de especialización en el área de gestión de riesgos tecnológicos, por su importancia al agregar y proteger el valor de las empresas, a través de una gestión eficiente y efectiva de sus riesgos.
Proveen recursos y conocimientos específicos en materias tales como: CobiT, Auditoría de Sistemas y Preparación de certificación CISA.
Anthony Waelter
Socio IT Risk Management
Teléfono: (56-2) 729 8281
Claudio Cortez
Senior Manager IT Risk Management
Teléfono: (56-2) 729 8176