Guía práctica sobre cuantificación de riesgos: qué es, por qué cuantificar por escenario y no riesgo a riesgo, cómo funciona la simulación de Monte Carlo (VaR, TVaR, cola de pérdidas) y cómo empezar sin datos perfectos.
Últimas noticias y novedades
5 preguntas que debes hacerte para seleccionar el mejor software GRC para tu empresa
Un sistema GRC engloba las áreas de Gobierno corporativo, análisis y gestión de Riesgos, y Cumplimiento normativo y legal. Es una parte esencial en las organizaciones, ya que alinea los…
La importancia de la concienciación y formación en ciberseguridad
Hoy día nos movemos en un mundo digitalizado, tanto en lo laboral como personal, lo que supone un entorno propicio para los “ciberdelincuentes” de lucrase con sus actividades ilícitas en…
¿Qué es la ciberseguridad?
Actualmente cada vez hay más dispositivos conectados, tanto a nivel empresarial como personal, lo que provoca más vectores de ataque que deben ser protegidos y monitorizados a través de la…
Estándares y normas ISO para mejorar la ciberseguridad
En un mercado como el actual, las organizaciones buscan demostrar confianza a sus clientes y compromiso con la seguridad de la información que manejan. Para ello, el hecho de poseer…
Sinergias entre normas de riesgo y cumplimiento
¿Cómo gestiono tanta variedad de normativas? Desde que el modelo de Corporate Compliance se instaurara en España en el año 2015 con la reforma del Código Penal, las empresas se…
NERC-CIP Cumplimiento de la normativa
¿Qué es la normativa NERC-CIP? La norma NERC-CIP, es el estándar en ciberseguridad que aplican las empresas eléctricas en EEUU y que son la responsables de la producción y gestión…
ISO 37002 – Sistemas de gestión de canales de denuncias
¿Sabes cuál es la Norma ISO 37002? Recientemente se ha publicado, la norma ISO 37002:2021, relativa a sistemas de gestión de canales de denuncias (whistleblowing management systems). Esta norma complementa y…
¿Qué son los criterios ESG (Environmental, Social and Governance)?
¿Qué son los criterios ESG (Ambientales, Sociales y de Gobernanza)? En un mundo donde la sostenibilidad y la responsabilidad corporativa son cada vez más relevantes, los criterios ESG (Environmental, Social,…
Compliance penal en la cadena de suministro
Con la reforma del Código Penal de 2010 se introdujo por primera vez en España la responsabilidad penal de las personas jurídicas. Desde entonces, las empresas responderían por aquellos delitos cometidos…
Cómo considerar los controles en la estrategia de gestión de riesgos
Los controles en la estrategia de gestión de riesgos Todas las organizaciones deberían elaborar, mantener y actualizar un mapa de riesgos corporativo cuyo objetivo sea proporcionar a la compañía el…
La figura del Compliance Officer y el Comité de Cumplimiento
En el marco de la implantación de un proyecto de Compliance Penal, cabe destacar la figura del órgano de cumplimiento encargado de la gestión, actualización y cuestiones relativas al mismo.…
Claves de la Ley Orgánica de Protección de Datos Personales de Ecuador
La Ley Orgánica de Protección de Datos Personales de Ecuador es plenamente exigible desde 2023 y la Superintendencia ya ha impuesto sus primeras multas. Repasamos ámbito de aplicación, derechos, Delegado de Protección de Datos, plazos de notificación de brechas y régimen sancionador, con las novedades de 2025 y 2026.
Planificación de la continuidad de negocio con GRC
¿Qué es la continuidad de negocio? Continuidad de Negocio es un conjunto de procedimientos y medidas que adopta una empresa para garantizar que las funciones esenciales puedan continuar durante y…
ISO 27036 – Seguridad de la información para las relaciones con los proveedores
¿Qué es la norma ISO 27036? La ISO 27000 es una serie de normas de seguridad de la información desarrolladas y publicadas por la Organización Internacional de Normalización (ISO), que…
Ley Orgánica Reformatoria del Código Orgánico Integral Penal en materia de Anticorrupción de Ecuador
¿Qué es la Ley Anticorrupción del COIP en Ecuador? El pasado 17 de febrero de 2021, la Asamblea Nacional de Ecuador promulgó la Ley Orgánica Reformatoria al Código Orgánico Integral…