Gestión de riesgos informáticos

Los proyectos de tecnología de la información (TI) tienen características específicas que hacen que la gestión eficaz de los riesgos sea vital para la informatización de las empresas, especialmente cuando se trata de presupuestos enormes. Las grandes empresas industriales pueden realizar millones de dólares en actividades de proyectos de TI. Los grandes presupuestos, a su vez, implican un mayor nivel de riesgo, responsabilidad y competencia de las personas que gestionan la implantación de las nuevas tecnologías. Naturalmente, la organización y la gestión de riesgos deben basarse en las normas y metodologías existentes conocidas de los desarrolladores de software y de TI, en las mejores prácticas de las empresas industriales de TI y en la experiencia personal de los gestores de proyectos de TI. Para cada proyecto, debe desarrollarse y aplicarse el sistema de calidad, el sistema de gestión de requisitos y el sistema de gestión de riesgos para garantizar la fiabilidad, la continuidad y la seguridad necesarias para el funcionamiento de los sistemas de información.