descarga - Universidad de San Buenaventura Cali

Validación de un método ágilpara el análisis de riesgosde la información digital *Validation of an Agile Method for Risk Analysis of Digital InformationLuis Merchán ParedesDiego Gómez MosqueraResumenFrecuentemente se observa en las pequeñasempresas de tecnología la carencia de una culturade análisis de riesgo para los activos digitales; engran medida, debido al alto costo de la implementaciónde métodos conocidos que requierencompromisos en tiempo y esfuerzo que muchasveces superan la capacidad empresarial. Por ellose diseñó y validó un método que de manera ágilpermite a las pequeñas empresas implantar elanálisis de riesgo de la información digital en susprocesos. El método evita la destinación excesivade recursos que es característica de los métodos ymetodologías tradicionales.El método y su herramienta informática seaplicaron y validaron en cinco empresas concaracterísticas diferentes. Los resultados fueronsatisfactorios, como lo reflejan los indicadores deproductividad, eficiencia y efectividad desarrolladospara evaluar el diseño experimental aplicado.Palabras clave: activos digitales, análisis deriesgo, empresas de base tecnológica.AbstractThe lack of a culture of risk analysis for digitalassets can be frequently observed in small technologybusinesses. In large part, this is due to the high cost ofimplementation using known methods that requiresacrifices in time and effort and that, in many cases,are greater than a business’s capacities.This is why a method was designed and validatedthat allows small businesses to include riskanalysis of digital information in their processes.The method avoids excessive consumption of resources,a characteristic of traditional methods andmethodologies.The implementation and validation of the methodand its information technology tools were applied• Fecha de recepción del artículo: 03-08-2011 • Fecha de aceptación: 10-09-2011.Luis Merchán Paredes. Ingeniero de Sistemas de la Universidad Industrial de Santander, Bucaramanga, Colombia, Especialista en Finanzasde la Universidad EAFIT, Medellín, Colombia; Magíster en Administración de Empresas de la Universidad Icesi, Cali, Colombia y Ph.D enDirección de Proyectos de la Universidad de Zaragoza, España. Profesor de la Facultad de Ingeniería de la Universidad de San Buenaventura,sede Cali. Investigador del Laboratorio de Investigación para el Desarrollo de Ingeniería de Software – LIDIS. Correo electrónico: lmerchan@usbcali.edu.co. Diego Gómez Mosquera. Ingeniero de Sistemas con énfasis en Ingeniería de Software de la Universidad de San BuenaventuraCali. Magíster en Ingeniería de Software de la Universidad Politécnica de Madrid España. Sun Certified Java Programmer. Sun Certified WebComponent Developer. Sun Certified Business Component Developer Enterprise Edition 5. Investigador del Laboratorio de Investigaciónpara el Desarrollo de Ingeniería de Software – LIDIS. Profesor del Programa de Ingeniería de Sistemas Universidad de San BuenaventuraCali. Correo electrónico: dagmosq@usbcali.edu.co.* Se agradece a la Universidad de San Buenaventura por el apoyo recibido para adelantar la presente investigación, así como a lasempresas de base tecnológica por su participación y compromiso en el desarrollo y validación del método durante el año 2010.Se reconoce igualmente a los estudiantes Andrés Romero, Mario Acosta, Jefferson Escobar y Noé Laguna el trabajo de desarrollodel software que soporta el método.Revista Científica Guillermo de Ockham. Vol. 9, No. 2. Julio - diciembre de 2011 - ISSN: 1794-192X - pp. 89-100 ‣ 89