Propuesta de articulación de un modelo de despliegue de transformación digital con un marco de trabajo de ciberseguridad para los bancos colombianos

Abstract

Este estudio tuvo como propósito principal la construcción de una propuesta de articulación de un modelo de despliegue de transformación digital con un marco de trabajo de ciberseguridad para los bancos colombianos, en respuesta a la necesidad de superar el problema de una débil integración de la transformación digital y la ciberseguridad en el sector bancario colombiano y como contribución a la limitada literatura sobre la relación sinérgica entre estos dos grandes componentes de resiliencia digital. Para ello, se caracterizaron inicialmente los modelos de despliegue de transformación digital y se determinó el marco de trabajo de ciberseguridad que se ajustan a los bancos, a través del método de revisión sistemática de literatura propuesto. Con base en este proceso de búsqueda, se seleccionó el modelo de despliegue de transformación digital denominado Digital Transformation Roadmap y el marco de ciberseguridad ISO 27001:2022 para ser focalizados en la construcción de la propuesta de articulación. Para la validación de contenido de la primera versión de la propuesta, se acudió el método de juicio de expertos complementado con una entrevista semiestructurada a los cinco expertos participantes con base en cuyos resultados se elaboró una versión revisada de la propuesta de articulación. Uno de los principales hallazgos generales de este estudio es haber explorado la posibilidad de articular los controles y elementos de ciberseguridad con los pasos de cada etapa del modelo de despliegue de transformación digital focalizado yendo más allá de la manera habitual de concebir, en el mejor de los casos, a la ciberseguridad como un componente más de la transformación digital. (Texto tomado de la fuente)

The main purpose of this study was to construct a proposal for the articulation of a digital transformation deployment model with a cybersecurity framework for Colombian banks. This was in response to the need to overcome the problem of weak integration of digital transformation and cybersecurity in the Colombian banking sector and as a contribution to the limited literature on the synergistic relationship between these two major components of digital resilience. To this end, digital transformation deployment models were initially characterized, and the cybersecurity framework appropriate for banks was determined using the systematic literature review method. Based on this search process, the Digital Transformation Roadmap and the ISO 27001:2022 were selected to focus on the construction of the articulation proposal. To validate the content of the first version of the proposal, the expert judgment method was used, complemented by a semi-structured interview with the five participating experts. Based on the results, a revised version of the articulation proposal was developed. One of the main overall findings of this study is the exploration of the possibility of articulating cybersecurity controls and elements with the steps of each stage of the focused digital transformation deployment model, going beyond the usual way of conceiving cybersecurity as, at best, just another component of the digital transformation deployment model.