Analysis of information risk management based on the information governance process for decision making : case National Center for Historical Memory

El presente trabajo de grado tiene como objetivo presentar un análisis de gestión de riesgos de la información, con base en un modelo de gobernanza de información aplicado en el Centro Nacional de Memoria Histórica (CNMH). Para ello se define y se desarrolla el concepto de información, partiendo de su evolución a través del tiempo y los ciclos que tienen estos datos. Asimismo, se contextualiza la importancia de la información en las organizaciones y, a su vez, la implantación de un modelo de gobierno de información, a través de una mirada analítica en la gestión de riesgos. Para tal fin se presentan unas herramientas que abarcan el concepto de información en la gestión de riesgos, que se identifican mediante el análisis de diferentes metodologías y normas. De este modo se pueden mapear los riesgos de información teniendo en cuenta los datos recolectados por medio de una entrevista y un inventario de información. Al realizar dicho análisis de riesgos, se establecieron los riesgos en una matriz con sus respectivos factores, eventos, causas y consecuencias, teniendo en cuenta escalas de valoración y la proyección de controles para mitigar la materialización de estos sucesos. Finalmente, el resultado de este trabajo es una guía básica para la gestión del riesgo de información en unidades especializadas en el tema.The present degree work aims to present an information risk management analysis, based on an information governance model, applied in the case of the National Center for Historical Memory; where the concept of information is defined and developed, based on its evolution over time and the cycles that these data have, likewise, the importance of information in organizations is contextualized and in turn the implementation of a governance model of information, giving an analytical look at risk management. For this purpose, tools are presented that cover the concept of information in risk management, which are identified through the analysis of different methodologies and standards, in this way the information risks can be mapped taking into account the data collected through an interview and an inventory of information. When carrying out this risk analysis, the risks were established in a matrix with their factors, events, causes and consequences, this with assessment scales and the projection of controls to mitigate the materialization of these events. Finally, this work has as a product a basic guide for the management of information risk in units specialized in this subject.Profesional en Ciencia de la Información, Bibliotecología y ArchivísticaPregrad