CEDEVAL ejecuta un conjunto de iniciativas estratégicas orientadas a fortalecer la ciberseguridad, la continuidad de negocio y la resiliencia operativa, consolidando una infraestructura tecnológica alineada con estándares internacionales.
Las principales acciones destacan la renovación de componentes críticos de la infraestructura tecnológica, con el objetivo de robustecer la capacidad de procesamiento y asegurar un ecosistema más estable y eficiente. Asimismo, se incorporaron nuevas tecnologías de automatización de procesos, permitiendo mejorar los tiempos de respuesta y optimizar la gestión operativa.
En materia de seguridad informática, se fortaleció el proceso de monitoreo y detección de eventos, a través de un proveedor especializado, lo que ha permitido incrementar la capacidad de respuesta ante incidentes y anticipar riesgos emergentes. De igual forma, se avanzó en la estrategia de seguridad y contingencia, mediante la actuación de la certificación del centro de datos alterno hacia estándares equivalentes a TIER III, posicionando a CEDEVAL como una infraestructura con niveles de disponibilidad, redundancia y seguridad.
Como parte de este compromiso, se llevó a cabo el rediseño de los procesos de contingencia y la evaluación integral de sus mecanismos de activación, asegurando la continuidad de las operaciones y la protección de los servicios esenciales para el mercado.
Adicionalmente, tras rigurosas evaluaciones a los controles de ciberseguridad institucionales, CEDEVAL obtuvo nuevamente la certificación en ciberseguridad otorgada por SISAP, reafirmando el compromiso con la administración responsable de riesgos y la protección de la información de los usuarios.
En el marco de la mejora continua, se revisan y actualizan los diversos instrumentos de gestión, tales como la matriz de eventos de riesgo y controles, políticas institucionales, procedimientos y manuales operativos, garantizando la vigencia y pertinencia de los marcos que regulan la operación y la seguridad.
La metodología adoptada por CEDEVAL para la gestión integral de sus riesgos, establece que se creará una matriz donde se reflejen los procesos críticos de las áreas operacionales del negocio.
Una vez identificados estos procesos, se identificarán los posibles riesgos para cada uno de ellos, separándolos por el tipo de riesgo, tipo de evento y finalmente por línea de negocio, esta identificación se deberá hacer en conjunto con los encargados o dueños de los procesos y las áreas de la organización involucradas.
Cada evento de riesgo deberá estar asociada a su correspondiente proceso y estos eventos serán evaluados por medio de factores: factor de probabilidad y factor de impacto.
La combinación de estos dos factores asignará una ponderación cuantitativa a cada proceso crítico y dependiendo de esa ponderación se realizará prioritariamente el seguimiento a las medidas de control establecidas para cada uno de estos.
Adicionalmente a esto, se registran todos los incidentes de riesgos materializados con el objetivo de generar planes de acción de mitigación para que estos no vuelvan a materializarse y para determinar la necesidad de incluir nuevos riesgos aún no detectados y asignarlos a los procesos críticos que corresponden.
Es la etapa en la que se reconocen y se entienden los riesgos existentes en cada operación, producto, proceso y línea de negocio que desarrolla CEDEVAL. En esta etapa se identifican los factores de riesgos, que son variables y cuyos movimientos pueden generar cambios en el patrimonio de la depositaria o en el de los fondos que ésta administra
Es la etapa en la que los riesgos son cuantificados con el objeto de determinar el cumplimiento o adecuación de las políticas, los límites fijados y medir el posible impacto económico en los resultados financieros de la depositaria. Las metodologías y herramientas para medir los riesgos están definidos de conformidad con su estructura organizacional, volumen y naturaleza de sus operaciones y los niveles de riesgos asumidos
Es la etapa que busca asegurar que las políticas, límites y procedimientos establecidos para el tratamiento y mitigación de los riesgos son apropiadamente ejecutados; se refiere a las acciones o mecanismos de cobertura y control implementados por la entidad con la finalidad de prevenir o reducir los efectos negativos en caso de materializarse los eventos adversos de los riesgos identificados y gestionados
Es la etapa que da seguimiento sistemático y permanente a las exposiciones de riesgos, su evolución, tendencia y los resultados de las acciones adoptadas
