Riesgo de proveedores, ciberseguridad, privacidad, continuidad e IA aplicada a la gestión de riesgo.
Hojas de cálculo en unidades distintas, correos con cuestionarios sin respuesta, contratos en el área legal e incidentes en el SIEM. Cuando un proveedor falla, ¿quién tiene la visión completa?
El modelo de responsabilidad compartida de AWS, IAM, arquitectura multi-cuenta y los errores de configuración que más causan filtraciones de datos.
Los 18 CIS Controls v8, organizados en Implementation Groups, ofrecen un camino priorizado y objetivo para reducir el riesgo con recursos limitados.
La ISO 27001:2022 redujo el Anexo A a 93 controles en 4 temas. Descubre qué cambió y los 7 pasos para implementar un SGSI desde cero.
Aprende a mapear datos personales, construir un Informe de Impacto a la Protección de Datos (RIPD) y garantizar el cumplimiento de la LGPD.
El NIST CSF 2.0 introdujo la función GOVERN y reposicionó la seguridad como responsabilidad estratégica del liderazgo. Descubre qué cambió y cómo adaptar tu programa.
El PCI-DSS v4.0 trajo MFA obligatorio, monitoreo continuo y el enfoque personalizado. Conoce los 4 niveles de comerciante y por dónde empezar tu cumplimiento.
Third-Party Risk Management es una de las áreas de mayor crecimiento en GRC. Aprende a estructurar un proceso de debida diligencia de proveedores que realmente reduce el riesgo.
La IA en GRC no reemplaza el juicio humano — elimina el trabajo manual repetitivo. Descubre dónde ya entrega valor real y dónde la decisión debe seguir siendo humana.
Tener un playbook de respuesta a incidentes es la diferencia entre controlar un ataque y perder el control. Aprende a construir el tuyo con base en NIST SP 800-61.
La ISO 31000 no es certificable, pero es la base metodológica de cualquier programa serio de gestión de riesgos. Conoce los principios y cómo estructurar un programa desde cero.
Zero Trust reemplaza la confianza implícita del perímetro por verificación continua. Conoce los 5 pilares y una hoja de ruta realista de implementación.
CVSS, EPSS y SLAs de remediación: cómo estructurar un programa maduro de gestión de vulnerabilidades que prioriza lo que realmente importa.
El SOC 2 Type II es el informe de seguridad más exigido por clientes corporativos internacionales. Entiende los Trust Services Criteria y cómo preparar tu empresa SaaS.
La matriz de riesgo es una de las herramientas más usadas — y más mal usadas — en GRC. Aprende a calibrarla para que refleje la realidad de tu negocio.
Hojas de cálculo en unidades distintas, correos con cuestionarios sin respuesta, contratos en el área legal e incidentes en el SIEM. Cuando un proveedor falla, ¿quién tiene la visión completa?
Atacar directamente a una empresa bien protegida es cada vez más caro. Atacar a uno de sus proveedores de software con acceso privilegiado es mucho más eficiente. Los atacantes ya lo saben.
Los frameworks de cumplimiento fueron creados para demostrar conformidad, no para predecir incidentes. Cuando un ataque ocurre a través de un proveedor certificado ISO 27001, el problema no es el framework — es cómo lo usamos.
Toda plataforma de TPRM habla ahora de IA. Pero ¿qué cambia realmente la inteligencia artificial en la evaluación de proveedores, y qué sigue siendo una promesa de hoja de ruta?
Tu empresa trata los datos personales con cuidado. Pero ¿qué hay de los 40 proveedores que tienen acceso a los mismos datos? La LGPD no hace distinción entre tú y ellos — y los reguladores tampoco.
El ciclo anual de evaluación de terceros nació de una limitación operativa, no de una lógica de riesgo. En un mundo donde las amenazas evolucionan en días, revisar proveedores una vez al año es aceptar una ceguera deliberada.