Noticias:

El cumplimiento normativo avanza más rápido que nunca, pero contar con un certificado no significa necesariamente que tengas el «control» real. La diferencia radica en cómo gestionas los riesgos y controlas los procesos en la práctica.

Leer más…

¿Tu SGSI depende de una sola persona? Si es así, corres un riesgo mayor de lo que crees. ¿Qué pasaría si esa persona clave se marchara mañana? ¿Seguirías teniendo el control?
Leer más…

Medimos las fugas de datos y el ransomware, pero no cuántas empresas quiebran a causa de ellos. Y eso que los ciberincidentes suponen cada vez más un riesgo directo para la continuidad del negocio.
¿No estamos pasando por alto así el KPI más importante?
Leer más...

Muchas empresas utilizan numerosas herramientas de seguridad, pero aun así no tienen una visión clara de sus riesgos. Se crea así una peligrosa brecha entre los datos técnicos y los riesgos empresariales reales. Quien comprenda esto podrá establecer las prioridades adecuadas y gestionar la seguridad de forma eficaz.
Leer más...

La formación en IA es importante, pero la Ley de IA de la UE también exige la gestión de riesgos, la documentación y la supervisión continua. Con nuestro Sistema de Gestión de IA (AIMS), nos aseguramos de que el uso de la IA sea controlado y cumpla con la normativa.
Más información...

La privacidad es más que un simple registro; es un ámbito de riesgo. Los riesgos relacionados con la privacidad, la seguridad y la IA suelen existir por separado, mientras que los gestores necesitan una visión global.

La solución: una imagen única y actualizada de los riesgos que aglutine todos los riesgos.

Más información...

La NOS informó de que tres abogados recibieron una advertencia tras utilizar incorrectamente la IA (como ChatGPT) con jurisprudencia inexistente.
La formación por sí sola no es suficiente. Sin una gobernanza clara de la IA, surgen riesgos de cumplimiento y empresariales, especialmente con la llegada de la Ley de IA de la UE.
Más información...

En realidad, es aconsejable empezar pronto.
Con demasiada frecuencia oímos:
«¿ISO 27001? ¿No es eso algo para grandes organizaciones?».
«Es complejo y caro».
«¿ISO? Eso es solo un tigre de papel».
Quizás eso fuera cierto en el pasado.
Pero hoy en día, sin duda, ya no es así.
Leer más...