Instituto tecnológico de las Américas

Asignatura

Gestión de riesgos tecnológicos y cibernéticos

Tema

Resumen capitulo gestión de riesgos reglamento ciberseguridad BCRD

Estudiante

Nilvio José Rodríguez Severino

Matricula

2019-8057

Docente

Joel Andrés Cuello Montero

Fecha

15 de junio 2021

Página 0|1
 CAPITULO II
TITULO II
DEL PROGRAMA DE SEGURIDAD CIBERNÉTICA Y DE LA
INFORMACIÓN
CAPÍTULO I
GESTIÓN DEL RIESGO TECNOLÓGICO

Artículo 13. Gestión de Riesgos Tecnológicos. Las entidades de intermediación

financiera, los administradores y participantes del SIPARD, las entidades públicas de
intermediación financiera y, las entidades de apoyo y servicios conexos, deben evaluar
y tratar adecuadamente los riesgos tecnológicos en sus sistemas de información e
infraestructura tecnológica, desde su concepción, desarrollo e implementación,
incluyendo entornos y procesos internos, en función del análisis de amenazas,
vulnerabilidades, controles, impacto, y apetito de riesgo establecido por cada entidad
de intermediación financiera y del alcance de dichas evaluaciones.

Artículo 14. Gestión de Riesgos Tecnológicos en las Entidades Interconectadas.

Las entidades de intermediación financiera, deben procurar, de manera periódica, la
gestión de riesgos tecnológicos a las entidades interconectadascon las que actualmente
mantengan una relación contractual. Cuando la evaluación de riesgos tecnológicos
realizada a estas entidades no sea satisfactoria, deben proceder con la desconexión
preventiva de la entidad interconectada y con el tratamiento de los riesgos que puedan
producirse, tomando en consideración el apetito de riesgo establecido por cada entidad
de intermediación financiera.

Artículo 15. Metodologías para la Gestión de Riesgos Tecnológicos. La gestiónde

riesgos tecnológicos, deben llevarse a cabo a través de metodologías estructuradas que
contemplen la identificación de las amenazas y vulnerabilidadestecnológicas.

Párrafo I: Las evaluaciones deben contemplar la divulgación no autorizada de

información, la corrupción accidental o deliberada, la manipulación de la información
y la disponibilidad de los entornos en cualquier período.

Párrafo II: Los riesgos tecnológicos deben ser tratados de acuerdo con los
requerimientos del negocio y el enfoque aprobado por el comité funcional de
seguridad cibernética y de la información.