Desarrollo de un aplicativo web para automatizar el proceso de gestión de riesgos de la norma ISO/IEC 31000 para instituciones de educación superior (IES)

Abstract

Este trabajo presenta el desarrollo de un aplicativo web para automatizar el proceso de gestión de riesgos conforme a la norma ISO/IEC 31000 en los departamentos de Tecnologías de la Información (TI) de Instituciones de Educación Superior (IES). La propuesta surge de la necesidad de contar con herramientas accesibles, adaptadas al contexto local, que permitan identificar, analizar, evaluar y tratar los riesgos tecnológicos. Se aplicó la metodología ágil Kanban para organizar el proceso de desarrollo, y se empleó una arquitectura basada en Django para el backend y Angular para el frontend. La validación del aplicativo se realizó a través de un CheckList fundamentado en la norma ISO/IEC 25010, con criterios como funcionalidad, usabilidad y seguridad. Los resultados demostraron que el sistema cumple con los objetivos planteados, aportando una solución escalable y eficiente para la gestión de riesgos en instituciones académicas.