Análisis, buenas prácticas y opiniones de expertos sobre la gestión integrada de riesgos.
Todos los blogs (120)
La mayoría de las organizaciones no tienen un problema con los datos. Tienen un problema de fragmentación y una brecha entre el saber y el hacer que ningún panel de control puede salvar. La crítica habitual a la tecnología de gestión de riesgos…
El 4 de agosto, Cisco Talos publicó un estudio sobre cómo los autores de amenazas eluden las medidas de seguridad de las herramientas de programación basadas en IA, entre las que se incluyen Claude Code, Codex, Cursor y Gemini. La técnica no era sofisticada…
Dos noticias, dos cifras, una señal. Este mes se han dado a conocer dos noticias en el mismo periodo de cinco días. Si las comparamos con dos cifras de un estudio publicado a principios de este año, dejan de parecer…
¿Cómo se perfila el futuro de la auditoría interna? El futuro de la auditoría interna es continuo, interconectado y predictivo. En lugar de llevar a cabo planes de auditoría anuales e informar sobre lo que ya…
Todos los responsables de riesgos y cumplimiento normativo acaban topándose con el mismo obstáculo: un problema tan específico que ninguna presentación comercial de los proveedores lo aborda, y por mucho que se busque en Google, no se encuentra a nadie…
He aquí una pregunta que merece la pena plantear a todo responsable de gestión de riesgos: ¿qué decisiones estás tomando hoy para las que te gustaría disponer de mejores datos? Las respuestas siempre son interesantes. No…
Hay una frase a la que vale la pena volver: «la conciencia de la ignorancia como conocimiento». Cada mañana partimos de la premisa de que hay menos certeza que el día anterior. Tras muchos años en…
El software de GRC mejor valorado para empresas de sectores regulados combina información normativa continua de diversas jurisdicciones, análisis cuantitativo de riesgos y visibilidad unificada entre distintos ámbitos en una única plataforma. Para organizaciones que operan en…
Conviértete en la persona a la que todos acuden en materia de IA y cumplimiento normativo. Una certificación básica sobre los principios fundamentales de la tecnología de cumplimiento normativo basada en la IA. Una competencia que gran parte del ecosistema…
La gestión de los cambios normativos (RCM) es la disciplina continua que consiste en detectar los cambios normativos en su origen, interpretarlos en términos de obligaciones específicas y poner en práctica dichas obligaciones mediante políticas, controles y pruebas antes de…
Cuando tu jefe tiene que firmarlo. Piensa en la última vez que tuviste que firmar algo de lo que no estabas del todo seguro. Quizá fuera un formulario…
Por qué la gobernanza de la IA empieza por saber qué sistemas existen, quién es su propietario y cómo se controlan. ¿Qué es un inventario de IA en el marco de la gobernanza de la IA? Un inventario de IA es el…
Una estructura de gobernanza común puede reducir el trabajo repetido, mejorar la coherencia y ayudar a los equipos a gestionar los requisitos locales sin tener que empezar de cero cada vez. Puntos clave ¿Qué es un modelo global de gobernanza de la IA?…