En NovaSec GRC abordamos el Gobierno, Riesgo y Cumplimiento como una disciplina estratégica para tomar mejores decisiones, anticipar riesgos y fortalecer el control organizacional.
En este blog compartimos análisis prácticos y criterios técnicos aplicados al GRC real.
El tratamiento de datos personales exige política publicada, autorización demostrable, aviso de privacidad, inscripción en el RNBD, seguridad, gestión de encargados y reporte de incidentes. Un GRC centraliza esa evidencia y la deja lista ante la SIC.
ISO 22301 es el estándar de continuidad del negocio. Su pieza clave es el BIA, que mide con RTO, RPO y MTPD qué procesos salvar primero. Sin BIA, el plan prioriza a ciegas. Un GRC mantiene el BIA vivo, conectado a los riesgos y verificable con pruebas reales.
La CNBV gestión de riesgos exige un modelo de administración integral que cubra crédito, mercado, liquidez y operativo, con límites, controles, evidencia de ejecución y reportes a los órganos de gobierno. Un GRC estructura ese modelo y mantiene la trazabilidad histórica que la CNBV verifica en cada inspección.
El PLD/FT en México es el equivalente al SAGRILAFT colombiano, regido por la Ley Antilavado y supervisado por la UIF y el SAT. Exige identificar clientes, clasificar por riesgo, reportar operaciones y resguardar evidencia. Un GRC estructura ese proceso con trazabilidad lista para la autoridad.
