Guía para el análisis de gestión de riesgos tecnológicos del Core financiero como insumo del sistema de gestión de seguridad de la información para una Cooperativa de Ahorro y Crédito del Segmento 2 y 3

Abstract

La investigación soluciona la vulnerabilidad ante amenazas cibernéticas en el sector financiero cooperativo ; el objetivo general propone una guía para el análisis de gestión de riesgos tecnológicos del Core financiero como insumo del Sistema de Gestión de Seguridad de la Información (SGSI) en cooperativas de ahorro y crédito de segmentos 2 y 3. El método aplica un diseño exploratorio-descriptivo mixto ; ejecuta la metodología MAGERIT v.3 en fases de catalogación de activos, valoración de amenazas, evaluación de salvaguardas y estimación de riesgo residual. Se utilizan encuestas y listas de control para el diagnóstico de infraestructura tecnológica; los resultados configuran un marco de trabajo adaptado a la resolución SEPS-IGS-IGT-IGJ-IGDO-INGINTINTIC-INSESF-INRDNSI-2022-002, ISO/IEC 27001:2024 e ISO/IEC 27003:2017. El estudio aporta una guía validada mediante prueba de concepto; genera el Mapa de Riesgos, la Declaración de Aplicabilidad y el Plan de Tratamiento. Se concluye que el instrumento permite anticipar incidentes, establecer controles de seguridad y asegurar la continuidad operativa.