La presente Tesis tuvo como objetivo analizar si una evaluación cuantitativa de riesgos tecnológicos de ciberseguridad ayudó en la toma de decisiones para la gestión del riesgo y de la ciberseguridad a una entidad financiera peruana, la cual dispone a sus clientes, una aplicación para que realicen transferencias digitales, para realizar esto, se seleccionó el riesgo de “Actividades maliciosas por un usuario privilegiado”. El método que se usó para la recolección de la información fue el uso de reuniones y entrevistas con los principales stakeholders de la entidad financiera, de modo que se identificaron las principales variables para desplegar la evaluación cuantitativa por medio de la metodología FAIR, dando como resultado, los valores de la ejecución del modelo matemático de Monte Carlo en su simulador web FAIR-U. Las principales conclusiones que se obtuvieron de toda...