Ingeniero en Sistemas y Telemática

La gestión de riesgos es un proceso muy importante en los negocios y organizaciones del siglo XXI. Al encontrarse inmersas en procesos informáticos, se requiere garantizar la disponibilidad, integridad y confidencialidad de la información, que, en la actualidad, es considerada un factor de ventaja competitiva. Por esta razón, el presente trabajo busca comparar dos metodologías utilizadas en la gestión de riesgos: COBIT 5 y COSO III, validando su cumplimiento con las normativas ISO que son utilizadas para este fin. Sin embargo, por su extensión, muchas veces resultan inalcanzables para las empresas del sector MPYME. Así, como resultado, se concluirá sobre cuál de las metodologías analizadas es la más adecuada para el entorno MPYME ecuatoriano.