Software para la gestión de riesgos en las prácticas forenses de derecho basado en los principios de la norma ISO 31000 e ISO 27005.

• Mauricio Mejía Lobo

  Universidad Católica Luis Amigó

El objetivo principal es proponer un software para la gestión de riesgos en las practicas forenses basado en los principios de la norma ISO 31000 e ISO 27005, debido a que estas no cuentan con una metodología explicita que permita gestionar las amenazas de riesgo, por tal razón y tomando en cuenta que en el desarrollo de un proyecto suelen presentarse riesgos que afectan directa e indirectamente los procesos y sistemas produciendo pérdidas, se debe considerar alternativas que permitan la gestión oportuna de los riesgos. Para dicha propuesta se hará un análisis de estándares, técnicas, metodologías, y buenas prácticas en la gestión de riesgos en las practicas forenses, los resultados servirán de soporte para plantear la gestión de riesgos basada en las normas ISO 3100 e ISO 27005, una vez que se tenga definida la propuesta, conocer si esta ofrece aportes significativos sobre su implementación en la gestión del riesgo en las practicas forenses de derecho.

Adelaide South Australia, January 2010. School of Computer and Information Science. Division of Information Technology, Engineering, and the Environment, University of South Australia, pág. 19.

Beck, U. (1998). La sociedad del riesgo. Hacia una nueva modernidad. Paidós, España.

Común, U. Bruno, I. (2016). Desarrollo de un sistema de información, basado en la metodología RUP para mejorar el proceso de matrícula en el colegio Von Humboldt del Sur. (Tesis de licenciatura), Universidad Autónoma del Perú, Perú

García, F. y Pardo, C. (2018). Diagramas de Clase en UML 1.1. Universidad de Burgos, España.

Gerencie (2020) Ciclo PHVA. Recuperado de: https://www.gerencie.com/ciclo-phva.html#:~:text=El%20ciclo%20PHVA%20o%20ciclo,%2C%20Do%2C%20Check%2C%20Act.

Hefendehl, R. (2002) ¿Debe ocuparse el derecho penal de riesgos futuros? Revista Electrónica de Ciencia Penal y Criminología, 14(4), 1-13

ICONTEC (2008). Norma Técnica Colombiana NTC-ISO/IEC 27005:2008. Recuperado de: http://gmas2.envigado.gov.co/gmas/downloadFile.public?repositorioArchivo=000000001071&ruta=/documentacion/0000001359/0000000107

ISOTOOLS EXCELLENCE (2017). La norma en Gestión de Riesgos ISO 31000 y sus beneficios. Recuperado de: https://www.isotools.org/2017/10/15/gestion-de-riesgos-iso-31000-y-sus-beneficios/

ISOTOOLS EXCELLENCE (2017). La gestión de la seguridad de la información. Recuperado de: https://www.isotools.org/2015/10/05/como-implantar-eficazmente-la-norma-iso- 27005/#La%20norma%20ISO%2027005%20es,definidos%20en%20la%20ISO%2027001.

Luján, S. (2001). Programación en Internet: clientes web. Alicante: Editorial Club Universitario

Maguiña, R. (2017). Análisis y diseño de un sistema de gestión documentaria para un estudio de abogados. (Tesis de licenciatura), Universidad de Piura, Perú.

Martínez, L. (2015). Errores conceptuales en la estimación de riesgo de reincidencia. La importancia de diferenciar sensibilidad y valor predictivo, y estimaciones de riesgo absolutas y relativas. Revista Española de Investigación Criminológica, 3(14), 3-31

Martínez, L y Montes, F. (2018). El uso de valoraciones del riesgo de violencia en Derecho Penal: algunas cautelas necesarias, InDret Revista Para El Análisis Del Derecho, 1-47. Recuperado desde file:///C:/Users/raque/Downloads/337780-Text%20de%20l'article-486166-1-10-20180523.pdf

Soler-González, R. et al (2018). La gestión de riesgo: el ausente recurrente de la administración de empresas. Revista Ciencia UNEMI, 11(26), 51-62

• PDF

Esta obra está bajo una licencia internacional Creative Commons Atribución-NoComercial-CompartirIgual 4.0.