Riesgos
Apetito de riesgo: de la frase al número
La declaración aprobada en acta no le dice al analista qué hacer. Cómo convertir el apetito en límite, y el límite en criterio de aceptación.
Leer artículo →
Blog
Insights y novedades
Guías, análisis y noticias sobre Enterprise Risk Intelligence, ciberriesgo, GRC y cumplimiento.
Regulatorio
Resolución CMN 5.274/2025 de Brasil: qué cambió en la ciberseguridad del sector financiero
Plazo de adecuación vencido en marzo de 2026. Los 14 controles mínimos obligatorios, las exigencias para Pix y lo que la ISO 27001 ya cubría.
Leer artículo →
Terceros
Riesgo de terceros y la Resolución CMN 4.893
Quien contrata procesamiento de datos o nube sigue respondiendo por el servicio. Qué exige la norma, artículo por artículo.
Leer artículo →
Marcos de referencia
NIST CSF 2.0: las seis funciones y qué cambió con Govern
La versión 2.0 añadió Govern y dejó de ser solo para infraestructura crítica. Qué cambia y cómo convive con la ISO 27001.
Leer artículo →
Riesgos
La matriz 5×5 no dice cuánto cuesta el riesgo
El mapa de calor empata riesgos que difieren en dos órdenes de magnitud. Cuando la decisión es de presupuesto, un color no basta.
Leer artículo →
Implementación
Checklist ISO 27001: los 93 controles del Anexo A
Los 93 controles en cuatro temas, los once nuevos de la versión 2022 y lo que el auditor acepta como evidencia.
Leer artículo →
Exposición
48 mil CVE al año: por dónde empezar
Nadie corrige 48 mil vulnerabilidades al año. La pregunta no es cuántas cierras, sino cuáles — y el CVSS solo responde eso mal.
Leer artículo →
Fundamentos
ISO 27000, 27001 y 27002: cuál es la diferencia
Los números se parecen y los papeles no. Qué hace cada norma de la familia 27k y cuál necesitas de verdad.
Leer artículo →
Riesgos
ISO 27005: el análisis de riesgo de la 27001
La norma contra la que te auditan exige un análisis de riesgo y no dice cómo hacerlo. La 27005 responde eso — y cambió en 2022.
Leer artículo →
Fundamentos
Qué es la ISO 27001 y para qué sirve realmente
No es una lista de controles de TI. Qué exige realmente la norma, qué cambió en 2022 y cuándo compensa certificarse.
Leer artículo →