Gestión de riesgos y controles en sistemas de información: del aprendizaje a la transformación organizacional



Título del documento: Gestión de riesgos y controles en sistemas de información: del aprendizaje a la transformación organizacional
Revue: Estudios gerenciales
Base de datos: CLASE
Número de sistema: 000367123
ISSN: 0123-5923
Autores: 1
2
Instituciones: 1Universidad Cooperativa de Colombia, Facultad de Ingeniería, Bucaramanga, Santander. Colombia
2Universidad Industrial de Santander, Bucaramanga, Santander. Colombia
Año:
Periodo: Oct-Dic
Volumen: 28
Número: 125
Paginación: 87-95
País: Colombia
Idioma: Español
Tipo de documento: Artículo
Enfoque: Analítico, descriptivo
Resumen en español La gestión de riesgos y controles en sistemas de información (GRCSI) comúnmente se ve como una función técnica encomendada a expertos en tecnologías de la información, ingenieros de software o programadores de sistemas de información. No obstante, esta labor requiere una perspectiva más amplia que aporte al aprendizaje de su sentido y a la apropiación de los procesos de cambio organizacional que ella requiere. Este artículo presenta el resultado de un proceso de investigación, abordado desde la perspectiva del pensamiento de sistemas blandos para apoyar la GRCSI en las organizaciones, mostrando el sistema de actividad humana de la dirección estratégica de tecnologías de información, la transformación organizacional necesaria y la descripción de las actividades y métodos propuestos
Resumen en inglés Risk management and controls for information systems (RMCIS) is commonly seen as a technical function used by experts in information technology, software engineers, or information systems programmers. . However, this task requires a much broader perspective that helps the learner have better comprehension of its meaning and the processes of organizational change that it requires. This article shows the results of a research process, approached from the perspective of soft systems thinking, to support RMCIS in organizations, showing the human activity system of the strategic management of information technology, the organizational changes necessary, and a description of the activities and methods proposed
Resumen en portugués A gestão de riscos e controlos em sistemas de informação (GRCSI) é habitualmente vista como uma função técnica encomendada a especialistas em tecnologias da informação, engenheiros de software ou programadores de sistemas de informação. No entanto, este trabalho necessita de uma perspectiva mais larga que dê sentido à aprendizagem e à adequação dos processos à mudança organizacional que ela necessita. Este artigo apresenta o resultado de um processo de investigação, abordado da perspectiva do pensamento de sistemas moles para apoiar a GRCSI nas organizações, mostrando o sistema de actividade humana da direcção estratégica de tecnologias de informação, a transformação organizacional necessária e a descrição das actividades e métodos propostos
Disciplinas: Administración y contaduría,
Bibliotecología y ciencia de la información
Palabras clave: Dirección y control,
Tecnología de la información,
Sistemas de información,
Gestión estratégica,
Cambio organizacional,
Riesgos,
Controles,
Aprendizaje,
Sistemas blandos
Texte intégral: Texto completo (Ver PDF)