Gestión de riesgos en proyectos de ciberseguridad
No Thumbnail Available
Date
Authors
Journal Title
Journal ISSN
Volume Title
Publisher
Abstract
Risk management in cybersecurity projects has become a critical factor for organizational success in the face of the growing number of digital threats. This article aims to analyze the benefits of integrated risk management in cybersecurity projects and its impact on meeting objectives, costs, and deadlines. The identified problem lies in the low adoption of formal risk
management practices in project planning, which leads to high failure rates. A qualitative approach with a descriptive scope was employed, based on a documentary review of technical 4 standards (ISO 31000, ISO 27005), government reports, and recent studies from the Project Management Institute and the FBI. The main findings indicate that only 30% of organizations apply risk management in planning, and 68% have experienced cybersecurity incidents. It is concluded that proper risk management improves planning, optimizes resources, strengthens decision-making, and increases stakeholder confidence, making it essential for the success of cybersecurity projects
Description
La gestión de riesgos en proyectos de ciberseguridad se ha convertido en un factor crítico para el éxito organizacional frente al creciente número de amenazas digitales. Este artículo tiene como propósito analizar los beneficios de la gestión integrada de riesgos en proyectos de ciberseguridad y su incidencia en el cumplimiento de objetivos, costos y plazos. El problema
identificado radica en la baja adopción de prácticas formales de gestión de riesgos en la planificación de proyectos, lo que genera altos índices de fracaso. Se empleó una metodología con enfoque cualitativo y alcance descriptivo, basada en revisión documental de normas técnicas (ISO 31000, ISO 27005), informes gubernamentales y estudios recientes del Project
Management Institute y el FBI. Los principales hallazgos indican que solo el 30% de las organizaciones aplica gestión de riesgos en la planificación, y el 68% ha sufrido incidentes de ciberseguridad. Se concluye que una adecuada gestión de riesgos mejora la planificación, optimiza recursos, fortalece la toma de decisiones y aumenta la confianza de las partes interesadas, siendo indispensable para el éxito de proyectos de ciberseguridad
Keywords
Gestión de riesgos, Ciberseguridad, Proyectos, ISO 31000, Toma de decisiones