Este trabajo pretende enfatizar y relevar la importancia y la significación de la administración de riesgos en tecnología informática. Se ha bosquejado en un lenguaje sencillo, se revisa un poco de historia, marco conceptual, normas y estándares internacionales, luego se lleva a cabo el desarrollo de la administración de riesgos, las falencias. Determinando las soluciones respectivas puestas a consideración de la gerencia de la empresa.