En NovaSec GRC abordamos el Gobierno, Riesgo y Cumplimiento como una disciplina estratégica para tomar mejores decisiones, anticipar riesgos y fortalecer el control organizacional.
En este blog compartimos análisis prácticos y criterios técnicos aplicados al GRC real.
La NOM-035 en México obliga a identificar, prevenir y documentar los factores de riesgo psicosocial ante la STPS. El reto no es aplicar los cuestionarios, sino demostrar el cumplimiento con evidencia. Un GRC íntegra política, evaluaciones, medidas y seguimiento en un solo sistema trazable.
El hábeas data es el derecho de toda persona a conocer, actualizar, rectificar y suprimir sus datos personales. Tu empresa debe atender consultas en 10 días hábiles y reclamos en 15 días hábiles, con evidencia. Un GRC convierte cada solicitud en un proceso con responsable, plazo y trazabilidad ante la SIC.
La Ley 1581 de 2012 es el régimen general de protección de datos personales en Colombia: aplica a toda organización que maneje datos, se basa en principios como finalidad y seguridad, otorga derechos al titular y exige política, autorizaciones, registro de bases (RNBD) y medidas de seguridad demostrables ante la SIC.
Hacer auditoría interna sin un GRC deja los hallazgos sin rastro: planes de acción que se diluyen, plazos que nadie vigila y hallazgos que vuelven a aparecer. Un GRC da a cada hallazgo un ciclo de vida controlado, con responsable, alertas, evidencia de cierre y vínculo con el riesgo de origen.
