En NovaSec GRC abordamos el Gobierno, Riesgo y Cumplimiento como una disciplina estratégica para tomar mejores decisiones, anticipar riesgos y fortalecer el control organizacional.
En este blog compartimos análisis prácticos y criterios técnicos aplicados al GRC real.
El ESG mide criterios ambientales, sociales y de gobernanza, y en México ya presiona no solo a emisoras de la BMV sino a sus proveedores. Empieza con un diagnóstico de qué datos ya existen antes de construir el reporte completo.
Resumen De IA La ISO 27701 es la norma internacional que especifica los requisitos para implementar un sistema de gestión de seguridad de la información, conocido como PIMS. No reemplaza
El RNBD exige a las empresas obligadas registrar y actualizar cada año sus bases de datos personales ante la SIC. Confirma si tu empresa está obligada, mantén el inventario vivo y evita llegar al plazo de marzo sin la información lista.
El SARLAFT exige a las entidades vigiladas por la SFC identificar, medir, controlar y monitorear el riesgo de lavado de activos, con evidencia documentada y un oficial de cumplimiento responsable. Un GRC centraliza señales de alerta, reportes y trazabilidad en un solo sistema.
