- Universidad Piloto de Colombia
- Trabajos de grado - Posgrado
- Facultad de Ingenierías
- Especialización en Seguridad Informática
- View Item
Análisis de riesgos de una Administradora de Fondo de Pensiones basado en la NTC 5254
Abstract
En la actualidad el sistema de recaudo electrónico de las administradoras de Fondo de Pensiones se encuentra expuesto a amenazas, que hacen necesario la implementación de un sistema de gestión de riesgos que se compone de políticas, criterios y parámetros que se enfocan en la creación de estrategias, con el fin de mitigar dichas amenazas identificadas en los procesos de la empresa. La norma usada para la gestión de riesgos es la (NTC 5254), que nos orienta desde el contexto estratégico hasta la valoración y tratamiento de dichos riesgos, con el fin de dar cumplimiento a la circular externa 041 de 2007 de Superintendencia Financiera de Colombia.
Este artículo tiene como objetivo crear conciencia del control que se debe establecer sobre el proceso de recaudo electrónico de una administradora de Fondo de Pensiones. La importancia de prevenir todo tipo de riesgos cuya materialización afecta directamente a los objetivos misionales de la empresa. At present the electronic collection system administrators Pension Fund is exposed to threats, which require the implementation of a risk management system that consists of policies, criteria and parameters that focus on creating of strategies to mitigate those threats identified through the company. The methodology used for risk management is the (NTC 5254), which guides us from the strategic context to the assessment and treatment of these risks, in order to comply with Circular 041, 2007 outside of Superintendence Financial of Colombia.
This article aims to raise awareness of the control to be established on electronic collection process of a pension fund manager. The importance of prevent any risk whose realization directly affects the mission objectives of the company.