Toma de decisiones en la gestión de riesgos cibernéticos

Una aproximación fenomenológico-hermenéutica

Bibliographic Data

ID11634203
AuthorsHoracio Manrique Tisnés (0000-0002-7621-7391, Universidad EAFIT, corresponding author), Claudia Claudia Palacio Henao (0000-0002-4455-2873, Universidad EAFIT), Gloria Cristina Pabón Noreña (0000-0002-1843-200X, Universidad EAFIT)
Year2023
Volume34
Issue93
Pagese98107-e98107
Publication date2023-12-15
Peer ReviewedYes
Open AccessYes
TypeARTICLE
VenueInnovar (JOURNAL)
Journal identifiersISSN: 0121-5051 • E-ISSN: 2248-6968
PublisherUniversidad Nacional de Colombia (PUBLISHER • CO)
DOI10.15446/innovar.v34n93.98107
OpenAlexW4400350236
LanguageES
References cited42

Los ciberataques aumentan y sus impactos son difíciles de estimar. El desconocimiento del tipo de riesgo genera alta complejidad y baja capacidad de predicción. En consecuencia, los gerentes toman de-cisiones basados en su experiencia e intuición en escenarios de incer-tidumbre. Esta investigación explora factores intervinientes en la gestión de riesgo cibernético (GRC) desde la perspectiva de los decisores, median-te diseño cualitativo y método fenomenológico-hermenéutico. Se entre-vistaron ocho directivos con amplia experiencia en el campo de la ciber-seguridad en organizaciones colombianas grandes. Como resultado del análisis, desde la experiencia de los entrevistados, se identificaron 191 unidades de sentido que se agruparon en 37 subcategorías, nueve categorías y dos supracategorías, que se integran en un esquema cualitativo, representando la toma de decisiones (TD) desde la perspectiva de decisores en ciberseguridad. Este esquema cualitativo es un aporte necesario, novedoso y original a la comprensión del proceso de TD en la gestión de las tecnologías de la información y la comunicación (TIC), pues permite conocer factores intervinientes en la TD para la GRC, desde la perspectiva de los decisores. Se encontró que, aunque la experiencia del decisor es muy importante, la madurez de la organización incide significativamente en la forma de gestión y toma decisiones. Finalmente, se señalan las limitaciones del estudio

Humanities · Competitive and Knowledge Intelligence · Information and Cyber Security · Philosophy · Supply Chain Resilience and Risk Management

Tools

Open DOIOpen Access