BLOG

Artículos Técnicos

Documentación en ISO 27001:2022

Documentación en ISO 27001:2022: lista actualizada de los documentos obligatorios en la última revisión

Tras la reciente actualización de la norma de seguridad de la información, conviene revisar qué ha cambiado respecto a la documentación en ISO 27001:2022.

En términos generales, los documentos obligatorios se reducen, si bien aún es necesario mantener determinados registros relevantes de la gestión. A continuación, desglosamos cuáles son los cambios a destacar en la documentación en ISO 27001:2022.

Leer más
análisis y gestión de riesgos

Cómo ampliar los conocimientos de análisis y gestión de riesgos: 5 vías para lograrlo

El conocimiento sobre análisis y gestión de riesgos ofrece beneficios inmediatos a los profesionales que lo adquieren. Credibilidad profesional, aumento de los ingresos, mejora del CV y reconocimiento social son algunos de los más relevantes.

Este conocimiento sobre análisis y gestión de riesgos se adquiere en diferentes niveles y a través de diferentes modalidades. Las organizaciones y los profesionales interesados en esta área, buscan programas que se ajusten a sus necesidades particulares, a su cultura y a su nivel de exposición al riesgo.

Leer más
Programa anticorrupción de ética y cumplimiento

Programa anticorrupción de ética y cumplimiento: 7 elementos fundamentales

En un mundo donde los clientes de las empresas están literalmente en todo el mundo, es fundamental cumplir con todas las leyes que se aplican a su área de negocio. Un programa anticorrupción de ética y cumplimiento corporativo ayuda a lograrlo con éxito.

Implementar un programa anticorrupción de ética y cumplimiento muestra la intención de una empresa de estar al tanto de las leyes aplicables, y su capacidad e inclinación para tomar medidas razonables para seguir cumpliendo con esas leyes.

Leer más
Indicadores de desempeño en ISO 45001

Indicadores de desempeño en ISO 45001: qué son y ejemplos de KPI que medir

Los indicadores de desempeño en ISO 45001, o KPIs de Seguridad y Salud en el Trabajo, son mucho más importantes que sus similares en otras áreas, porque estos, en particular, sirven para medir la gestión de la salud, la integridad y el bienestar de los empleados de una organización.

Estos indicadores de desempeño en ISO 45001 sirven también para demostrar la conformidad con los requisitos del estándar (cláusula 9.1) o el cumplimento de normas, leyes o reglamentos sobre Seguridad y Salud en el Trabajo.

Leer más
Formación en auditoría interna

Formación en auditoría interna: por qué es importante la capacitación a nivel corporativo

La formación en auditoría interna resulta esencial en el entorno corporativo. La globalización, el impacto de la Transformación Digital, el dinamismo del marco regulatorio, así como la aparición de nuevas tendencias de administración y gobierno, como GRC, crean la necesidad de contar con auditores cualificados y certificados.

Pero la formación en auditoría interna no solo es requerida para formar nuevos profesionales en esta área. Es claro que los auditores que ya han recorrido camino en el entorno corporativo, necesitan aumentar sus conocimientos, perfeccionar sus habilidades y afinar sus competencias, todo ello como resultado de la adopción de programas especializados en formación en auditoría interna.

Leer más
Formación ISO 27001

Formación ISO 27001: por qué es el camino correcto para impulsar tu carrera profesional

La formación ISO 27001 es la opción más prometedora para iniciar y ascender en una carrera profesional en el área de Seguridad de la Información. Sin embargo, la oferta formativa es amplia y diversa. ¿Dónde iniciar?

La formación ISO 27001 incluye diferentes programas, para distintos roles dentro de la Gestión de Seguridad de la Información. Pero también es posible encontrar programas introductorios o especializados en la auditoría y evaluación de Sistemas de Gestión.

Leer más
Riesgos corporativos en 2023

Riesgos corporativos en 2023: dónde poner el foco y cómo abordarlos

El futuro para las organizaciones en el año que inicia, aunque alentador, está marcado por la prevención. Los riesgos corporativos en 2023 que ocupan los primeros lugares en la agenda de la Alta Dirección, y de los especialistas en Gestión de Riesgos, parten de un escenario definido por una pandemia, inflación sin precedentes, recesión, problemas en la cadena de suministro y una guerra, todo ello sumado a los cada vez más frecuentes problemas de protección de datos y de información.

Los augurios en cuanto a crecimiento y productividad son buenos para las organizaciones que enfoquen su atención en los riesgos corporativos en 2023 acertados. Ahí está la clave del éxito en el año que recién inicia.

Leer más
Cursos de normas ISO

Cursos de normas ISO 2023: formación online actualizada para líderes en Sistemas de Gestión

Hablar de los cursos de normas ISO que tendrán mayor relevancia para los profesionales que tienen la responsabilidad de liderar los diferentes Sistemas de Gestión, basados en los estándares publicados por esta multinacional de la normalización, es casi que un tema obligado en estas fechas.

Y lo es por varias razones: cada año la oferta formativa de cursos de normas ISO crece debido a la incorporación de nuevas publicaciones de estándares, o a las revisiones de otros.

Leer más
Gestión de riesgos en 2023

Gestión de riesgos en 2023: principales desafíos a nivel corporativo

La Gestión de Riesgos en 2023 plantea desafíos derivados de un entorno geopolítico en agitado movimiento. La inflación, uno de los síntomas de ese entorno convulsionado, ha impactado a gobiernos y organizaciones en los cuatro puntos cardinales del planeta.

Es sin duda, un fenómeno del que tendrá que encargarse la Gestión de Riesgos en 2023. Es importante entender que los eventos que desencadenan el fenómeno inflacionario persistirán, al menos en la primera mitad del nuevo año.

Leer más