En NovaSec GRC abordamos el Gobierno, Riesgo y Cumplimiento como una disciplina estratégica para tomar mejores decisiones, anticipar riesgos y fortalecer el control organizacional.
En este blog compartimos análisis prácticos y criterios técnicos aplicados al GRC real.
El REPSE es obligatorio para prestar servicios especializados en México, y la empresa contratante debe verificar de forma continua que su proveedor esté registrado y al corriente ante el SAT y el IMSS. Un GRC automatiza esa verificación y conserva la evidencia que protege al contratante.
La NOM-035 en México obliga a identificar, prevenir y documentar los factores de riesgo psicosocial ante la STPS. El reto no es aplicar los cuestionarios, sino demostrar el cumplimiento con evidencia. Un GRC íntegra política, evaluaciones, medidas y seguimiento en un solo sistema trazable.
El hábeas data es el derecho de toda persona a conocer, actualizar, rectificar y suprimir sus datos personales. Tu empresa debe atender consultas en 10 días hábiles y reclamos en 15 días hábiles, con evidencia. Un GRC convierte cada solicitud en un proceso con responsable, plazo y trazabilidad ante la SIC.
La Ley 1581 de 2012 es el régimen general de protección de datos personales en Colombia: aplica a toda organización que maneje datos, se basa en principios como finalidad y seguridad, otorga derechos al titular y exige política, autorizaciones, registro de bases (RNBD) y medidas de seguridad demostrables ante la SIC.
