Modelo de gestión de riesgos de TI que contribuye a la operación de los procesos de gestión comercial de las empresas del sector de saneamiento del norte del Perú

Abstract

La presente investigación centra su estudio en la necesidad de incluir la gestión de riesgos de tecnologías de la información (TI) en las empresas del sector de saneamiento del norte del Perú, el diagnóstico fue aplicado la empresa EPSEL S.A., dentro de esta organización se ha tomado como muestra de manera censal los siguientes procesos comerciales: medición, facturación, recaudación, atención al cliente, catastro y conexiones y micro medición y se consideró 03 grupos de estudio: alta dirección, gestión operativa y personal se detectó que estas no implementan gestión de riesgos o no la implementan de una manera efectiva, además se determinó que los conceptos de gestión de riesgos de TI no son conocidos a nivel de la gerencia de TI, condicionando una respuesta reactiva ante situaciones adversas en los servicios importantes soportados por TI, con la posibilidad de generar pérdidas económicas y deterioro de imagen ante la comunidad universitaria. Se planteó como objetivo general: contribuir a la operación de los procesos de gestión comercial a través del desarrollo de un modelo de gestión de riesgos de TI adecuado a las empresas de saneamiento del norte del Perú. El modelo se validó por juicio de expertos midiendo su confiabilidad aplicando el alfa de Cronbach y la concordancia de su contenido en base a Kendall. El modelo propuesto, en la presente tesis, se aplicó en la empresa prestadora de servicios de saneamiento de Lambayeque como caso de estudio, identificando 165 riesgos, siendo 52 riesgos categorizados como alta prioridad en base a la valoración del apetito y tolerancia, se plantearon estrategias de tratamiento con 16 proyectos aplicados a monitorear y revisar que la gestión de riesgos logra contribuir a la operación de los procesos de gestión comercial.