Guía práctica sobre cuantificación de riesgos: qué es, por qué cuantificar por escenario y no riesgo a riesgo, cómo funciona la simulación de Monte Carlo (VaR, TVaR, cola de pérdidas) y cómo empezar sin datos perfectos.
Últimas noticias y novedades
¿Qué es la norma ISO 27001 y para qué sirve?
Introducción a la norma ISO 27001 La norma ISO 27001 es un estándar internacional que establece los requisitos para la implementación, mantenimiento y mejora continua de un Sistema de Gestión…
Reglamento de Ciberseguridad DORA
¿Qué es DORA? El Reglamento de Resiliencia Operacional Digital (DORA – Digital Operational Resilience Act) es una regulación de la Unión Europea que ha sido diseñada para establecer un marco…
NIS2, publicada la Directiva relativa a medidas de ciberseguridad
La Directiva NIS2, Directiva (UE) 2022/2555 (correspondiente con las siglas de Network and Information Security), establece un marco de seguridad de la información para garantizar la protección de los sistemas…
Canal de denuncias: Ley de Protección de Informantes en España
Desde el martes 21 de febrero ya está en el Boletín Oficial del Estado (BOE), la ley 2/2023, de 20 de febrero, reguladora de la protección de denunciantes e informadores…
Protección de datos ¿Qué ocurrirá con el sistema sancionatorio 2023?
La Constitución de la República del Ecuador estableció el derecho a la protección de datos personales desde 2008. Recientemente, este derecho ha sido ampliado y regulado con la publicación de…
Nueva Versión ISO 27001:2022
La evolución de la norma ISO 27001 Actualmente existe una indudable necesidad de implantar medidas eficaces de ciberseguridad en las organizaciones debido a la creciente tendencia de los ataques de…
¿Qué es un canal de denuncias (whistleblowing)? ¿A quién va dirigido?
Tras la publicación, en el Diario Oficial de la Unión Europea del 26 de noviembre de 2019, de la nueva Directiva (UE) 2019/1937 del Parlamento Europeo y del Consejo, de…
20 puntos clave del Proyecto de Ley de Protección de Informantes
Análisis y características de la ley El 13 de septiembre de 2022, el Consejo de Ministros ha aprobado el Proyecto de Ley reguladora de la protección de las personas que…
Beneficios de aplicar sistema de gestión de riesgos en ciberseguridad
Principales ventajas de los sistemas de gestión de riesgos Contar con un sistema de gestión de riesgos es una decisión acertada que toda organización debe tomar, independientemente de su tamaño,…
Sale a la luz el nuevo módulo de Encuestas de GlobalSuite®
Recopila información, gestiona tus procesos, identifica y evalúa tus riesgos, monitoriza y evidencia la madurez de tus controles con nuestro renovado módulo de encuestas Creemos que el uso de encuestas…
Qué es un sistema de gestión de servicios
El modo en que una organización se asegura de que sus servicios basados en tecnologías de la información (TI) funcionan correctamente se conoce como sistema de gestión de servicios TI.…
Compliance penal en una empresa, ¿para qué sirve y que ventajas tiene?
En qué consiste el Compliance penal en una empresa El Compliance o cumplimiento penal es un conjunto de herramientas preventivas que tratan de evitar infracciones penales en la empresa. Según…
Claves para optimizar la gestión de nuestro sistema GRC
Importancia de optimizar la gestión del sistema GRC en la empresa La estrategia GRC de las empresas se implementa para trabajar de forma eficaz y eficiente con una metodología única…
Objetivos de Calidad ISO 9001. Ejemplos
Qué es la ISO 9001 La norma ISO 9001 es un estándar que regula el cumplimiento de un Sistema de Gestión de Calidad de las compañías, con el fin de…
Qué hace un consultor de protección de datos
Las instituciones públicas y las compañías del sector privado trabajan con datos personales que deben estar protegidos. Con el objetivo de velar por el cumplimiento legal y normativo de esta…