Software for risk management in forensic law practices based on the Principles of the ISO 31000 and ISO 27005 standards.

• Mauricio Mejía Lobo

  Universidad Católica Luis Amigó

The main objective is to propose a software for risk management in forensic practices based on the principles of ISO 31000 and ISO 27005, because they do not have an explicit methodology that allows managing risk threats, for this reason and taking into account that in the development of a project there are usually risks that directly and indirectly affect the processes and systems producing losses, alternatives should be considered that allow the timely management of risks. For this proposal, an analysis of standards, techniques, methodologies, and good practices in risk management in forensic practices will be made, the results will serve as support to propose risk management based on ISO 3100 and ISO 27005 standards, once the proposal has been defined, find out if it offers significant contributions on its implementation in risk management in forensic law practices.

Adelaide South Australia, January 2010. School of Computer and Information Science. Division of Information Technology, Engineering, and the Environment, University of South Australia, pág. 19.

Beck, U. (1998). La sociedad del riesgo. Hacia una nueva modernidad. Paidós, España.

Común, U. Bruno, I. (2016). Desarrollo de un sistema de información, basado en la metodología RUP para mejorar el proceso de matrícula en el colegio Von Humboldt del Sur. (Tesis de licenciatura), Universidad Autónoma del Perú, Perú

García, F. y Pardo, C. (2018). Diagramas de Clase en UML 1.1. Universidad de Burgos, España.

Gerencie (2020) Ciclo PHVA. Recuperado de: https://www.gerencie.com/ciclo-phva.html#:~:text=El%20ciclo%20PHVA%20o%20ciclo,%2C%20Do%2C%20Check%2C%20Act.

Hefendehl, R. (2002) ¿Debe ocuparse el derecho penal de riesgos futuros? Revista Electrónica de Ciencia Penal y Criminología, 14(4), 1-13

ICONTEC (2008). Norma Técnica Colombiana NTC-ISO/IEC 27005:2008. Recuperado de: http://gmas2.envigado.gov.co/gmas/downloadFile.public?repositorioArchivo=000000001071&ruta=/documentacion/0000001359/0000000107

ISOTOOLS EXCELLENCE (2017). La norma en Gestión de Riesgos ISO 31000 y sus beneficios. Recuperado de: https://www.isotools.org/2017/10/15/gestion-de-riesgos-iso-31000-y-sus-beneficios/

ISOTOOLS EXCELLENCE (2017). La gestión de la seguridad de la información. Recuperado de: https://www.isotools.org/2015/10/05/como-implantar-eficazmente-la-norma-iso- 27005/#La%20norma%20ISO%2027005%20es,definidos%20en%20la%20ISO%2027001.

Luján, S. (2001). Programación en Internet: clientes web. Alicante: Editorial Club Universitario

Maguiña, R. (2017). Análisis y diseño de un sistema de gestión documentaria para un estudio de abogados. (Tesis de licenciatura), Universidad de Piura, Perú.

Martínez, L. (2015). Errores conceptuales en la estimación de riesgo de reincidencia. La importancia de diferenciar sensibilidad y valor predictivo, y estimaciones de riesgo absolutas y relativas. Revista Española de Investigación Criminológica, 3(14), 3-31

Martínez, L y Montes, F. (2018). El uso de valoraciones del riesgo de violencia en Derecho Penal: algunas cautelas necesarias, InDret Revista Para El Análisis Del Derecho, 1-47. Recuperado desde file:///C:/Users/raque/Downloads/337780-Text%20de%20l'article-486166-1-10-20180523.pdf

Soler-González, R. et al (2018). La gestión de riesgo: el ausente recurrente de la administración de empresas. Revista Ciencia UNEMI, 11(26), 51-62

• PDF (Spanish)

This work is licensed under a Creative Commons Attribution-NonCommercial-ShareAlike 4.0 International License.