Esta norma estipula los principios generales de gobernanza de riesgos, el marco de gobernanza de riesgos, el diseño de alto nivel, el entorno de gobernanza de riesgos, la gobernanza del sistema de gestión de riesgos, la gobernanza de elementos y el proceso de gobernanza de riesgos. Este estándar es aplicable a: a) Las entidades de gobierno organizacional implementan funciones de diseño de alto nivel para el gobierno de riesgos de TI; b) Establecen o mejoran el sistema de gobierno de riesgos de TI de la organización; c) Aclaran los requisitos relevantes en el proceso de gobierno de riesgos de TI de la organización; d) Estandarizan Gobernanza organizacional de riesgos de TI Desarrollo de negocios y construcción de plataformas relacionadas, e) Orientación para terceros u otras instituciones relevantes para llevar a cabo negocios de consultoría en gobernanza de riesgos de TI.
T/CESA 1077-2020 Historia
2020T/CESA 1077-2020 Servicio de tecnologías de la información - Gobernanza-Gobernanza del riesgo TI