Este documento proporciona orientación sobre las prácticas de gestión de riesgos para el proveedor de servicios habilitados para TI y de tercerización de procesos empresariales (ITES-BPO) para los procesos empresariales tercerizados. Proporciona orientación para la planificación, el establecimiento, la implementación, el funcionamiento, el seguimiento, la revisión, el mantenimiento y la mejora del marco de referencia de gestión de riesgos para los servicios ITES-BPO. Este documento - cubre los procesos de negocio habilitados por las TI que se tercerizan; - es aplicable al proveedor de servicios; - es aplicable a todos los procesos del ciclo de vida de ITES-BPO; - no pretende abarcar los servicios de TI. Las directrices de este documento se ajustan a la norma INTE/ISO 31000, elaborando los principios de riesgo, el marco de referencia de gestión de riesgos y el proceso de gestión de riesgos desde la perspectiva de ITES-BPO.