Information and communication technology (ICT) risk management: range of practices

Qué contiene

Forma parte del programa de trabajo 2025-26 del Comité y complementa su trabajo previo sobre resiliencia cibernética al centrarse en los incidentes tecnológicos no maliciosos, es decir, fallos que no provienen de un ataque pero que afectan la prestación de operaciones críticas. El análisis cubre bancos de importancia sistémica global (G-SIB), de importancia sistémica doméstica (D-SIB) y otros bancos de interés, como los exclusivamente digitales, y se nutre de las respuestas de 16 jurisdicciones, de casos de estudio y de un evento de consulta con la industria.

Entre las causas de raíz más reportadas aparecen las brechas en el control de cambios, las fallas de diseño, desarrollo y pruebas de sistemas, los problemas de capacidad y rendimiento, y las fallas operativas de dependencias externas. Las cinco prácticas de gestión más reportadas son la gestión de cambios, la gestión del riesgo de terceros, las pruebas de continuidad tecnológica, la gestión de incidentes y problemas, y la gestión de proyectos y desarrollo de sistemas. El informe dedica una sección a cada una de diez áreas: gobierno, inventario de activos, incidentes y problemas, continuidad y recuperación, cambios, capacidad, desarrollo de software, formación, herramientas y terceros.

Todas las jurisdicciones encuestadas cuentan con regulación o guías sobre riesgo tecnológico y, en la mayoría, la supervisión es proporcional y basada en riesgos, con inspecciones in situ, revisiones temáticas o evaluaciones a distancia. Entre los desafíos que señalan están mantener la trazabilidad entre servicios de negocio y activos tecnológicos, completar el mapeo de dependencias y el inventario de activos, la escasez de talento en ciberseguridad, nube e inteligencia artificial, y la poca visibilidad sobre los controles de los proveedores tecnológicos.

Resumen elaborado por el Club de Gestión de Riesgos de la República Dominicana a partir de la lectura del documento original, con fuente verificada el 7 de octubre de 2026. No sustituye la lectura del texto oficial ni constituye asesoría.

Ver todas las publicaciones