En NovaSec abordamos el Gobierno, Riesgo y Cumplimiento como una disciplina estratégica para tomar mejores decisiones, anticipar riesgos y fortalecer el control organizacional.
En este blog compartimos análisis prácticos y criterios técnicos aplicados al GRC real.
Gestionar activos de información = inventariar, asignar dueños, clasificar y definir controles. Sin este proceso, cualquier estrategia de seguridad carece de base sólida.
Muchas organizaciones creen que tienen sus riesgos bajo control porque documentaron políticas, matrices y controles. El problema aparece cuando esos…
En artículos anteriores se abordó la definición del apetito y la tolerancia al riesgo, así como la identificación y priorización de riesgos. El siguiente…
En los CEOs de diferentes industrias, surge un patrón preocupante. Sin importar qué tan sólidas sean sus prácticas de gestión de riesgo…
