Modelo Económico de implementación de un marco de seguridad de la información para las Organizaciones Colombianas.

Abstract

La limitada comprensión de cómo la gestión de la seguridad de la información impacta en las economías organizacionales dificulta el proceso de toma de decisiones de la gerencia con respecto a las inversiones en marcos de seguridad. Este desafío, junto con el aumento de las amenazas y vulnerabilidades en los sistemas informáticos, refuerza la ciberdelincuencia y conduce a pérdidas financieras sustanciales. Si bien se han desarrollado modelos económicos que incorporan variables de ciberseguridad, no evalúan completamente la implementación de un marco de seguridad específico dentro del contexto de un país específico. El modelo propuesto tiene como objetivo justificar económicamente la implementación de un marco de ciberseguridad en las organizaciones colombianas, contribuyendo así a la dirección estratégica y al crecimiento económico de las empresas. El modelo integra un marco de seguridad publicado por el gobierno colombiano con contribuciones significativas de modelos económicos seleccionados en una revisión sistemática de la literatura. Esta integración da como resultado un modelo económico novedoso que se puede implementar en varios tipos de empresas.