Para las organizaciones, la tecnología de información es esencial en el procesamiento electrónico de la información, mejorando altamente el desempeño en el mercado competitivo. No obstante, el uso de la tecnología introduce riesgos adicionales a la gestión del negocio, los cuales se relacionan al manejo, integridad, confidencialidad y disponibilidad de la información, como principal activo para la toma de decisiones. La Entidad Financiera ABC conciente de los riesgos que en tecnología de información se expone, permitió el desarrollo del presente trabajo que permitiría la identificación de riesgos en una de las plataformas más críticas de la Organización, como lo es la Banca Virtual. Como resultado, se propusieron soluciones a las diferentes oportunidades de mejoras identificadas, en función de reducir los riesgos implícitos en la utilización de tecnologías y sistemas de información, así como alcanzar un nivel de seguridad aceptable que les permita hacer frente a las nuevas amenazas informáticas.