Curso Riesgo Operacional TI

Objetivos

Conocer los distintos riesgos que amenazan a un componente estratégico del sistema financiero en su provisión de servicios: El Datacenter. Se presentan casos reales de eventos críticos, además de ejemplos de éxito y fracaso en la implementación de medidas contrarestantes o mitigadoras.

Estudiar cómo podemos identificar, analizar y evaluar mediante una metodología formal de carácter mixta –cualitativa y cuantitativa– los distintos tipos de riesgos para su clasificación, ponderación y la creación de elementos que permitan prevenirlos, predecirlos, contenerlos o mitigarlos en caso de materializarse la amenaza.

Investigar el real alcance o profundidad del compromiso para con el negocio que soporta el Datacenter y su red de comunicaciones que permite la provisión de servicios de acuerdo al compromiso del negocio.

Revisar el valor del cumplimiento en los sistemas financieros y su impacto en caso de no alcanzarlo.

Comprobar cómo a partir de una simple falla en el centro de datos, se podrá generar una cadena de eventos críticos que puede tener consecuencias desastrosas para el negocio.

Revisar la vinculación con los riesgos de legalidad y sus elementos y la reputación, a partir del riesgo operacional.

Dirigido a

• Profesionales del área TI y Riesgos operativos.
• Perfiles: Ingenieros, Auditores, Gestores.
• Gerentes y ejecutivos responsables del área y que tengan que evaluar la construcción o remodelación de un datacenter, o deban evaluar la externalizacion de los servicios.
• Profesionales integrantes del equipo de operación y/o mantención del centro de datos.
• El responsable del área de sistemas, computación o informática, que tiene entre sus deberes disponibilidad de servicios y plataformas.

Metodología y Documentación

La metodología es expositiva, de formato eminentemente práctico que incluye el debate y discusión de preguntas o cuestionamientos por cada sección del Taller. 

Mediante el desarrollo del programa temático se entregan los fundamentos y simultáneamente se va desarrollando un proyecto práctico, el cual aclara inquietudes de los participantes sobre cada punto. 

Cada participante recibe un Manual del Taller con toda la documentación requerida para su desarrollo.

Programa

Sesión # 1

1.     INTRODUCCION

• Sistema financiero y sus componentes
• Datacenter y red Tecnológica.
• Autoridad y su compromiso
• Normas, reglamentación y prácticas.
• Red global: Medio estratégico del fraude.

2.     RIESGOS

• Definiciones y doctrina
• Método Mosler :
• Análisis y evaluación de riesgos.
• Bienes o activos del Negocio
• Agentes dañinos o amenazantes
• Entorno y circunstancias
• Análisis de riesgos
• Evaluación de riesgos
• Otros  Métodos: Magerit, Frame, What  iF

3.     CLASIFICACION DE RIESGOS

• Riesgo Financiero y sus elementos
• Riesgo Operacional y sus elementos
• Riesgo Legal:
• Riesgo documental, Riesgo de legislación, Riesgo de Capacidad
• Riesgo Reputacional
• Compliance y su alcance

4.     RIESGO OPERACIONAL (RO)

• Personas Prácticas y fraude interno
• Gestión de procesos y entrega servicios
• Sistemas TI  Continuidad y disponibilidad
• Externos  o terceros

Sesión # 2

1.     DATACENTER: FUNCIONAMIENTO

• Instalaciones, sistemas y equipos
• Sistemas y procesos
• Mantención y control de fallas
• Operación de provisión de servicios
• Equipo profesional

2.     PROVISION DE SERVICIOS

• Continuidad, disponibilidad y seguridad.
• Niveles de servicios comprometidos SLA
• Vulnerabilidades y debilidades
• Amenazas externas  Fraude, Hacker
• Continuidad de negocios  BCM, DRP

3.     R.O. Y SUS CONSECUENCIAS

• Siniestro: Cadena de eventos negativos
• RO y Riesgo Legal
• RO y Riesgo Cumplimiento
• RO y Riesgo de Reputación.

4.     FORTALECIMIENTO

• Iniciativas contenedoras y mitigadoras.
• Redundancia y alta disponibilidad.
• Procesos de continuidad de negocios
• Trazabilidad como herramienta de evidencia.
• Business Intelligence y la predicción