La crisis financiera que llevó a los bancos más grandes del país al borde del desastre ilustra perfectamente lo que sucede cuando las prácticas de gestión de riesgos de una organización se rompen, según W. …
Necesito escribir un procedimiento interno sobre cómo manejar datos confidenciales. ¿Puede ofrecer algunas sugerencias? Los objetivos de la clasificación de datos se enumeran a continuación: La disponibilidad, integridad y confidencialidad se proporcionan en los niveles …
Trae tu propio dispositivo (BYOD) es mucho más que una palabra de moda corporativa. Las empresas que permiten el uso de dispositivos móviles y otros dispositivos personales pueden beneficiarse de una mayor flexibilidad y productividad …
En agosto, el FBI arrestó en secreto a Harold Martin, de 51 años, quien fue acusado de remoción no autorizada de material clasificado y robo de propiedad del gobierno. La noticia del arresto del excontratista …
La seguridad ya no es responsabilidad exclusiva del departamento de seguridad y TI. Los tipos de amenazas por sí solos han cambiado en los últimos años, a medida que los ataques por motivos políticos y …
El Reglamento general de protección de datos, comúnmente conocido como GDPR, es una legislación de privacidad que estandariza las leyes de privacidad de datos en la Unión Europea y tiene como objetivo brindar a las …
Los profesionales del cumplimiento en todo el mundo están experimentando una «fatiga regulatoria» y una sobrecarga como resultado del gran volumen y alcance de los cambios regulatorios, según encontró una encuesta reciente de Thomson Reuters. …
Los ciberataques van en aumento y las cifras de predicción no son alentadoras. La mitad de todos los que respondieron a la encuesta de ISACA sobre el estado de la ciberseguridad de 2018 dijeron que …
En 2016, la humanidad fue testigo de muchos cambios y desarrollos inesperados. Los golpes de tambor a favor del nacionalismo desde diferentes lugares exponen una defensa que se está acelerando con un impulso renovado: llamadas …
Los empleados de una organización aún representan una de las mayores amenazas para la seguridad de su información, así como la primera línea de defensa de la ciberseguridad de una empresa. Pero a medida que …
A medida que las regulaciones de cumplimiento continúan creciendo en número y complejidad, las empresas han comenzado a recurrir a la automatización de los procesos de gobierno, riesgo y cumplimiento (GRC) para ahorrar recursos. GRC …
Empresas de todo el mundo han tenido que reevaluar cómo recopilan, procesan y almacenan datos personales durante el último año y medio gracias al GDPR. El reglamento histórico de protección de datos y privacidad establece …
El Departamento de Comercio de EE. UU. (DOC) comenzó a aceptar certificaciones para el Escudo de privacidad UE-EE. UU. El 1 de agosto. El marco de transferencia de datos transatlánticos, un esfuerzo conjunto del DOC …
Cumplir con el creciente número de regulaciones ha hecho que el aprovechamiento de la TI sea esencial. Eso es particularmente cierto … en la automatización de procesos para manejar la información en posesión de una …
El siguiente es un extracto del libro. IT Savvy: Lo que los altos ejecutivos deben saber para pasar del dolor al beneficio, por Peter D. Weill y Jeanne W. Ross: Alrededor del año 2000, cuando …
A medida que se desarrollaba el ataque de ransomware WannaCry en mayo de 2017, el CISO de Airlines Reporting Corp. Rich Licato consultó con su personal. Licato respondió preguntas: ¿El ataque fue relevante para la …
Con el alcance y la cantidad de regulaciones de cumplimiento cambiando constantemente, manteniendo la gobernanza, el riesgo y el cumplimiento … (GRC) a la vanguardia es difícil. Pero con estas regulaciones de cumplimiento en constante …
La Ley Federal de Gestión de Seguridad de la Información (FISMA) es una disposición ampliamente criticada en la Ley de Gobierno Electrónico … de 2002, cuyo objetivo es mejorar la seguridad de la información del …
El Cumplimiento e Integridad de los Sistemas de Regulación (Regulación SCI) es un conjunto relativamente reciente de reglas cuyo objetivo es mejorar la infraestructura tecnológica que respalda las operaciones del mercado de valores de EE. …
Las empresas y sus CISO se enfrentan a un número creciente de leyes que rigen la seguridad cibernética, la protección de datos y la privacidad, en particular la Ley de Privacidad del Consumidor de California …
Los procesos de gobernanza de datos y cumplimiento normativo de una empresa dependen en gran medida de las siguientes reglas que dictan cómo se mueve la información a través de su red. Sin embargo, con …
El gobierno, la gestión de riesgos y el cumplimiento se manejan normalmente en partes separadas de la empresa por equipos separados de personas. Incluso los silos están en silos, especialmente en el ámbito del cumplimiento, …
Las amenazas a la información corporativa se han convertido en algo común y, en los últimos años, las empresas han recurrido a los datos analíticos para ayudar a prevenir las filtraciones de información. Los análisis …
La Conferencia Internacional de la AISS 2015 comienza del 12 al 13 de octubre en Chicago, y se produce cuando la ciberdefensa global sigue siendo una prioridad para las empresas que luchan con el impacto …
En 2013, Edward Snowden filtró documentos de alto secreto que obligaron a la Agencia de Seguridad Nacional a ser más transparente sobre el alcance de sus programas de vigilancia masiva. Sorprendentemente, la filtración masiva también …
La rápida digitalización de la información corporativa ha tenido una influencia positiva en los procesos comerciales de las empresas modernas: los datos se han vuelto infinitamente más fáciles de preservar, acceder y compartir para las …
A medida que los procesos comerciales se digitalizan cada vez más, la tecnología de rápido avance puede proporcionar análisis de datos automatizados en tiempo real para ayudar a reducir los costos operativos y aumentar la …
La privacidad es una especie en peligro de extinción en este mundo en el que abundan los datos. Si bien es fundamental que las organizaciones aprovechen los datos para obtener conocimientos, predecir tendencias y generar …
Sin controles internos, que proporcionan estructura y funcionalidad, la mayoría de las empresas no pueden operar con éxito. Según ISACA, los controles internos generalmente se componen de políticas, procedimientos, prácticas y estructuras organizacionales que se …
El estándar de metodología de gestión de riesgos ISO 27005 tiene debilidades en lo que respecta a la medición de riesgos. La teoría de las «matemáticas difusas» puede ayudar a llenar los vacíos. ISO 27005, …
No faltan herramientas para ayudar a las empresas de servicios financieros a automatizar sus requisitos de gobernanza, riesgo y cumplimiento (GRC). Gartner Inc. a principios de este año estimó el mercado total de herramientas GRC …
La Sección 501 (b) de la Ley Gramm-Leach-Bliley (GLBA) estableció la política de que cada institución financiera tiene una obligación afirmativa y continua de respetar la privacidad de sus clientes y proteger la seguridad y …
ISACA celebró su 40 aniversario en enero al presentar su nueva oferta de productos, el Modelo de negocio para la seguridad de la información. Cariñosamente conocido como BMIS, o Bismo para sus desarrolladores, este modelo …
«Estos son mis estándares. Si no te gustan, tengo otros». Esta paráfrasis de un pronunciamiento marxista (Groucho, por supuesto) parece aplicarse a la gestión de la continuidad del negocio (BCM). Sería excelente tener un enfoque …
¿Quién está a cargo del cumplimiento en su organización? ¿Es su asesor legal interno? Si es así, no estás solo. Muchas empresas, especialmente en empresas más grandes, tienden a tener un abogado a cargo del …
La segregación efectiva de las tareas relacionadas con la seguridad a veces no es económicamente viable en las empresas más pequeñas. ¿Qué controles internos sugiere para ayudar a compensar este problema? Si la organización tiene …
Blockchain, la tecnología que impulsa a bitcoin, se anuncia como la próxima gran novedad que revolucionará los negocios y la forma en que el mundo maneja las transacciones. Las empresas de Fortune 500, los consorcios …
Las regulaciones y estándares de cumplimiento, al igual que otros cuerpos de leyes, son sencillos en teoría, pero son exasperantemente … opaco y complejo en la práctica. Si tiene alguna duda, busque en Google un …
Los estándares de seguridad de la información pueden proporcionar a su organización financiera herramientas para fortalecer su postura de seguridad, si las usa correctamente. Así como no es necesario inventar, diseñar y construir un martillo …
Leyes como el Reglamento General de Protección de Datos de la UE y la Ley de Privacidad del Consumidor de California han establecido nuevas regulaciones sobre cómo, cuándo y dónde las organizaciones pueden utilizar los …
Como ha subrayado la reciente crisis financiera mundial, la gestión de riesgos no es una ciencia exacta. La gestión de riesgos puede ser especialmente ineficaz cuando se equipara con el cumplimiento. Las organizaciones pueden cumplir …
ISACA ha publicado una actualización del marco de gobierno de COBIT 5 que, según la organización, promueve la continuidad entre el departamento de TI de una empresa y los objetivos comerciales generales. El marco de …
Hay muchas buenas razones para desarrollar un programa sólido de gestión de riesgos y cumplimiento, pero hay un incentivo … out: Simplemente tiene sentido comercial. Ese fue el tema común en la Cumbre de Cumplimiento, …
Cuando se trata de ciberseguridad, las organizaciones pueden aprender un par de cosas de los perros de la pradera, según Rohyt Belani, director ejecutivo y cofundador de la firma de seguridad PhishMe. Los perros de …
La amenaza de ransomware para la empresa sigue aumentando: un informe reciente realizado por Osterman Research que encuestó a 540 CIO, CISO y directores de TI en los EE. UU., Canadá, Reino Unido y Alemania …
El Departamento de Seguridad Nacional de los Estados Unidos (DHS) es una agencia federal diseñada para proteger a los Estados Unidos contra amenazas. Sus funciones de amplio alcance incluyen seguridad de la aviación, control de …
¡Gracias por unirte! Accede a tu Pro + Contenido a continuación. Abril de 2014 Gestión de riesgos, gobernanza y cumplimiento de la computación en la nube Los procesos de gestión de riesgos, gobernanza y cumplimiento …
¡Gracias por unirte! Accede a tu Pro + Contenido a continuación. Diciembre de 2015 Cumplimiento de la ciberseguridad y la privacidad: el delicado equilibrio A medida que la información se ha transformado en un gran …
¡Gracias por unirte! Accede a tu Pro + Contenido a continuación. febrero de 2013 Gestión de riesgos para la computación en la nube A medida que más empresas trasladan las operaciones de TI a la …
¡Gracias por unirte! Accede a tu Pro + Contenido a continuación. Octubre de 2015 Gestión de riesgos en la nube: estrategias de gobernanza para proteger los activos digitales A medida que la era digital continúa …
¡Gracias por unirte! Accede a tu Pro + Contenido a continuación. Agosto de 2015 Gobernanza de datos en la era digital En la era digital, las empresas generan, almacenan y mantienen una cantidad a veces …
En el mundo cibernético, los servidores informáticos, enrutadores, cortafuegos u otra tecnología similar se encuentran en el borde más externo, o perímetro, de una red informática protegida. Estos ciberdispositivos forman un límite entre los recursos …
Durante una entrevista con CNBC en 2009, el ex director ejecutivo de Google, Eric Schmidt, dijo algo que debería hacer que los dueños de negocios modernos se detuvieran: «Si tienes algo que no quieres que …
Como muchas organizaciones que manejan grandes volúmenes de transacciones financieras, Airlines Reporting Corporation (ARC) debe cumplir con los requisitos de cumplimiento del Estándar de seguridad de datos de la industria de tarjetas de pago (PCI …
La IA está impregnando casi todas las industrias de Estados Unidos. El hardware y el software de IA se basan en algoritmos complejos, pero el problema es que, a menudo, el público no sabe cómo …
Las empresas han aprendido que para aprovechar las eficiencias económicas y funcionales que la tecnología como los dispositivos móviles y la computación en la nube hacen posible, las inversiones en seguridad de la información son …
El panorama empresarial cada vez más digitalizado plantea numerosas preguntas sobre la gobernanza de la información que deben responderse tanto para seguir cumpliendo las normativas como para mantener el éxito empresarial: ¿Qué es un récord? …
Si su organización aún no ha sufrido una brecha de seguridad cibernética, hay pocas dudas de que lo hará en el futuro. Los incidentes cibernéticos, por menores que parezcan, ponen en riesgo a su organización …
Mantener el cumplimiento es un trabajo difícil, tanto en su alcance como en su aplicación práctica. Existe una amplia gama de regulaciones que las organizaciones deben cumplir, y la cantidad aumenta constantemente. Determinar cuáles se …
IoT está aquí. Pero tenga en cuenta: a pesar de la emoción y los desafíos que genera, la tecnología de IoT sigue siendo en gran medida un trabajo en progreso. Si bien los profesionales de …
¿El costo del cumplimiento normativo está afectando su presupuesto? Si es así, no estás solo. Muchas empresas están revisando sus sistemas de información y procesos de gestión para cumplir con los requisitos reglamentarios que se …
Las superficies de ataque en constante expansión creadas por innovaciones tecnológicas como los dispositivos de IoT y la computación en la nube, combinadas con una escasez global de profesionales de ciberseguridad y un desorden de …
De una forma u otra, la mayoría de las organizaciones tienen que lidiar con los cambios de estrategia de TI y de usuarios derivados de las aplicaciones y los datos móviles. Estos esfuerzos pueden ir …
Si una organización de TI sobrevive a una auditoría de cumplimiento, esto implica que su programa de gestión de identidad y acceso está en buena forma, especialmente si se trata de una auditoría de controles …
Toda empresa necesita una estrategia de cumplimiento normativo como parte de su planificación de gestión de riesgos. La estrategia más simple … puede ser cumplir solo con las reglas que tienen consecuencias legales por incumplimiento, …
Las empresas de todas las industrias están sujetas a leyes, estatutos, regulaciones, reglas, estándares y políticas establecidas por los gobiernos y los consorcios de la industria. El cumplimiento de estas directivas requiere una inversión y …
La interconexión de sistemas abiertos, o capas del modelo OSI, explica el proceso de comunicación de punto final a través de redes, … y se divide en siete capas diferentes según su funcionalidad. Cada capa …
A medida que han aumentado las preocupaciones sobre la ciberseguridad, también lo ha hecho la proliferación de estándares, regulaciones y otras pautas con respecto a la validación de las capacidades de seguridad. Varias organizaciones de …
Las empresas tienen mucho que ganar si «se vuelven móviles», pero el resultado final podría ser desastroso sin antes realizar una evaluación de riesgos detallada y generalizada. Entre las posibilidades muy reales de avanzar sin …
El año pasado ha sido extraordinario para la gobernanza de la información. Sin mucha fanfarria, las empresas y los organismos reguladores han pasado de 20th Los protocolos y procesos de gestión de registros de century …
En los últimos años, los ciberataques masivos a empresas como Target, Sony y Anthem dieron como resultado cantidades gigantescas de datos personales y propiedad intelectual robados, al igual que ataques a instituciones públicas y organizaciones …
El ransomware es un tipo de malware con un nombre que se describe bien a sí mismo: el software sofisticado utiliza archivos adjuntos de correo electrónico y sitios web maliciosos para cifrar archivos automáticamente, y …
Los 20th Parece que hace tanto siglo, una época en la que los registros se engrapaban y perforaban y los programas de retención eran simples. A medida que la era digital gana impulso, los activos …
Las amenazas a la seguridad de la información y los mandatos de gobernanza de datos han convertido la gestión de riesgos en una prioridad máxima, ya que casi todos los procesos comerciales funcionales deben responder …
El Manual de Campo del Ejército de los Estados Unidos define la conciencia situacional como «conocimiento y comprensión de la situación actual que promueve una evaluación oportuna, relevante y precisa de operaciones amigas, enemigas y …
En los últimos años, he descrito mi área de investigación como sostenibilidad, con un enfoque en cómo la TI puede ayudar a una empresa a ser más duradera frente a las presiones económicas y ecológicas. …
Los intereses de TI, comerciales y de seguridad a menudo entran en conflicto, lo que dificulta mantener las políticas y procedimientos de TI de una organización actualizados con los últimos requisitos de cumplimiento. Las leyes …
La información es el corazón de la mayoría de los programas de seguridad: por diseño, muchas de las tecnologías de seguridad actuales capturan grandes cantidades de datos de usuarios, sistemas y aplicaciones para brindar una …
En las grandes organizaciones, una parte importante de las responsabilidades de los profesionales del gobierno de la información ha sido garantizar que los datos empresariales se adhieran a las reglas de cumplimiento normativo cada vez …
En casi todas las empresas, en prácticamente todas las regiones del mundo, el cumplimiento se considera una carga económica para la capacidad de una empresa de crear y generar beneficios para la empresa. El cumplimiento …
los analiza, crea una estrategia de respuesta inicial y luego trabaja con la organización para seguir los protocolos de la estrategia de respuesta. Hay varias razones para crear un CSIRT. Algunos de los más comunes …
Han pasado más de tres meses desde la fecha límite de cumplimiento del Reglamento General de Protección de Datos de la UE, pero está claro que para la mayoría de las empresas, todavía hay mucho …
El Escudo de privacidad UE-EE. UU. Entró en vigencia este verano, y las empresas estadounidenses elegibles ahora pueden autocertificarse bajo el marco de transferencia de datos transatlánticos diseñado para mejorar las obligaciones de privacidad de …
El entusiasmo en torno al rápido crecimiento y la aceptación de la tecnología en la nube dio como resultado la creación de numerosos estándares y actividades de código abierto centradas en los usuarios de la …
El creciente uso comercial de sitios como Facebook y Twitter ha puesto de relieve la importancia de establecer una política corporativa sólida sobre la gestión de riesgos de las redes sociales. El uso de las …
Rod Dykehouse no cree que la ciberseguridad sea una pelea justa. Al igual que otros CIO, ve más y más ataques provenientes de enemigos organizados como sindicatos criminales y gobiernos extranjeros. Para ayudar a igualar …
Si las empresas han aprendido algo en el último año, es que las violaciones de datos están de moda y solo están empeorando. Desde Home Depot hasta JPMorgan Chase y Sony Pictures, las cifras fueron …
¡Gracias por unirte! Accede a tu Pro + Contenido a continuación. Febrero de 2016 Más allá de BYOD: cómo IoT y las nuevas tecnologías están cambiando el GRC moderno Justo cuando las empresas se estaban …
No es ningún secreto que la era digital ha forzado grandes cambios en los procesos corporativos de riesgo y cumplimiento, y que muchas empresas están teniendo dificultades para adaptarse. En 2014, los acuerdos regulatorios multimillonarios …
En nuestro #GRCChat de fin de año, SearchCompliance pidió a sus seguidores de Twitter que reflexionaran sobre el año pasado y nos dijeran dónde fallaron sus organizaciones en lo que respecta al gobierno, riesgo y …
Los ciberataques siguen acaparando los titulares, y la escasez de talento en ciberseguridad podría echar más leña al fuego: la información … La Asociación de Control y Auditoría de Sistemas, o ISACA, un grupo de …
«El año de la filtración de datos». «Un año excepcional para las infracciones». «El año del truco, acostúmbrate». Esas son solo algunas de las formas en que se ha descrito 2014. Teniendo en cuenta que …
Es esa época del año nuevamente: su oportunidad no solo de hacer, sino de cumplir con sus propósitos de Año Nuevo. Eso podría incluir poner en marcha proyectos que ha dejado de lado, mejorar las …
La neutralidad de la red, tal como está actualmente, ofrece a las PYMES la oportunidad de competir en el mismo campo de juego de banda ancha que las organizaciones más grandes. Pero el concepto de …
El uso generalizado de tecnología tanto empresarial como de propiedad personal en el lugar de trabajo, debido a la consumerización de TI., ha creado nuevos riesgos de seguridad y complicaciones para los procesos de cumplimiento. …
Aún se desconocen las verdaderas implicaciones de la reciente propuesta de la FCC que recomienda la disolución de la neutralidad de la red. El levantamiento de las reglas actuales de neutralidad de la red daría …
Este año demostró, una vez más, que la gobernanza, el riesgo y el cumplimiento siguen siendo una de las principales prioridades de las empresas. Pero identificar estas áreas como una de las principales preocupaciones y …
Como si las políticas de traiga su propio dispositivo (BYOD) no fueran lo suficientemente complicadas, las tecnologías portátiles parecen estar preparadas para arruinar los enfoques establecidos de gestión. Los wearables han ido ganando terreno en …
A pesar de un año difícil lleno de ciberamenazas y violaciones de datos en abundancia, muchas organizaciones aún compran gran parte de los conceptos erróneos de gobernanza empresarial, riesgo y cumplimiento (GRC) y seguridad que …
La importancia de proteger los datos sensibles no puede subestimarse. Varias normas y reglamentaciones de EE. UU., Sin mencionar las diferentes pautas de buenas prácticas, enfatizan la importancia de la protección de datos. Las organizaciones …
Muchos de nuestros sistemas espaciales y de defensa nacional más sensibles están diseñados, implementados y mantenidos por contratistas gubernamentales. La información que estas organizaciones públicas y privadas crean y mantienen en nombre del gobierno federal …
El Reglamento general de protección de datos, o GDPR, es una directiva establecida por la Unión Europea para proteger la información personal de las personas. El reglamento entra en vigor el 25 de mayo de …
Los riesgos residuales relacionados con la gobernanza, el riesgo y el cumplimiento son factores de riesgo que quedan después de que una organización aplica … controles de seguridad para asegurar el cumplimiento de las leyes …
El gobierno de EE. UU. Ha sido muy público sobre su preocupación por la ciberseguridad nacional. Ha habido grandiosos discursos, declaraciones presidenciales y varios intentos de la legislatura de aprobar leyes de ciberseguridad. Pero el …
(Esta es la Parte 1 de una serie de dos partes sobre el examen de cómo asegurarse de que sus programas de gestión de riesgos cumplan con la norma de gestión de riesgos ISO 31000). …
A medida que la gestión de riesgos gana una nueva prominencia después de la aprobación de un proyecto de ley de reforma regulatoria financiera histórica en la Cámara de Representantes de los Estados Unidos la …
La administración de registros puede parecer un esfuerzo básico, pero considerando los requisitos de retención y cumplimiento en torno a una gran cantidad de macrodatos, está claro que la administración de registros está lejos de …
IoT extiende el poder y la conectividad de Internet a casi cualquier dispositivo en línea. Para garantizar que todos los aspectos de un entorno de IoT funcionen correctamente, las organizaciones deben auditar los controles de …
Los acuerdos de nivel de servicio, o SLA, son contratos comerciales entre los proveedores de productos o servicios y los clientes. Los SLA documentan los servicios específicos que se brindarán, métricas que miden el desempeño …
VAL IT (valor de las inversiones en TI) es un marco que describe las mejores prácticas de gobierno para las inversiones comerciales habilitadas por tecnología de la información. VAL IT fue desarrollado por ISACA, una …
Las empresas modernas y digitalizadas ciertamente no tienen escasez de información que puedan analizar para ayudar a mejorar los servicios, los productos y la interacción con el cliente. La gran cantidad de datos también conlleva …
Ya sea por el impulso a la sostenibilidad, las reglas de conservación de energía o las políticas ambientales corporativas, el cumplimiento ecológico se ha convertido en una de las principales preocupaciones de las organizaciones de …
El 6 de marzo de 2017, el presidente Donald Trump firmó la Orden Ejecutiva 13780 que prohibía a los ciudadanos extranjeros de Sudán, Siria, Irán, Libia, Somalia y Yemen sin visas existentes solicitar la entrada …
Los estudios continúan mostrando que las amenazas internas son un gran riesgo para los esfuerzos de protección de datos de las empresas. Pero a pesar de estas amenazas bien conocidas y altamente publicitadas, el liderazgo …
Pasar las auditorías es uno de los tres objetivos fundamentales de cualquier programa de cumplimiento corporativo. Los otros dos protegen a la empresa de la responsabilidad y mitigan los riesgos de gobernanza estratégica de la …
La administración de Donald Trump ha convertido en una prioridad revertir las regulaciones federales de cumplimiento que se han convertido en … la norma para la industria global. Pero los hallazgos de la encuesta Krypton …
Los avances tecnológicos y los entornos laborales cambiantes han obligado a las empresas a depositar una gran confianza en los empleados que manejan información corporativa sensible. Las amenazas internas a la información empresarial son una …
Los datos se han convertido en un gran activo para las empresas en la era digital, lo que hace que el cumplimiento normativo sea un diferenciador competitivo para muchas empresas modernas. Y a medida que …
Fairview Health Services tiene una necesidad imperiosa de brindar a sus trabajadores acceso a la información donde sea que se encuentren: si los datos correctos no llegan a la persona adecuada instantáneamente, alguien podría morir, …
Los wearables se han promocionado como la próxima gran novedad en la tecnología móvil, y es solo cuestión de tiempo antes de que los empleados quieran usarlos en el trabajo junto con sus teléfonos y …
El futuro del cumplimiento normativo está bajo escrutinio mientras la administración del presidente electo Donald Trump continúa el proceso de transición. También en noticias recientes de GRC: los piratas informáticos exigieron un rescate después de …
Las reglas de protección de la privacidad propuestas recientemente por la FCC requieren que los proveedores de servicios inalámbricos y de banda ancha obtengan el consentimiento del consumidor antes de recopilar y compartir sus datos, …
Cinco años después de la promulgación de la Ley Dodd-Frank, los creadores de la ley contemplan el impacto de la legislación de amplio alcance en las industrias financiera y bancaria. También en noticias recientes de …
Tras la reciente racha de ataques cibernéticos de alto perfil a empresas estadounidenses, la administración Obama dio a conocer la semana pasada un programa que impondría sanciones a personas o grupos en el extranjero que …
¿Quiere seguir una carrera en cumplimiento? Realmente no puedo culparte. Con un salario promedio de más de $ 60,000, ciertamente puede dar sus frutos, y el cielo es el límite en el futuro. Por supuesto, …
La semana pasada, el banco Wells Fargo, con sede en San Francisco, fue multado con $ 185 millones porque los empleados abrieron dos millones de cuentas bancarias y de tarjetas de crédito no autorizadas. Aproximadamente …
Si observa los titulares de las noticias, pensaría que el cielo se está cayendo con todos los ataques de piratería y las subsiguientes violaciones de datos que se están produciendo. Con solo echar un vistazo …
El Segundo Tribunal de Circuito de EE. UU. Decidió la semana pasada que los denunciantes que informan internamente antes de acudir a la SEC están cubiertos por las reglas contra las represalias de Dodd-Frank. En …
En la primera parte de esta publicación de blog, desglosamos los impulsores detrás del aumento de la demanda de inversiones en cumplimiento y personal calificado, incluidas las nuevas agencias que adoptan un enfoque de la …
La Comisión de Bolsa y Valores (SEC) está presionando para proporcionar a los accionistas estadounidenses mejores métricas para comparar el salario de los ejecutivos con el desempeño de la empresa. En otros titulares de GRC …
Para disgusto de los defensores de la privacidad, los legisladores estadounidenses han estado presionando para aprobar un proyecto de ley para mejorar el intercambio de inteligencia sobre amenazas cibernéticas antes de discutir las reformas de …
«La seguridad ha trascendido de un problema de TI a un problema de sala de juntas». Así fue como el vicepresidente corporativo de Microsoft y CISO Bret Arsenault abrió su panel de discusión en la …
La búsqueda del FBI para expandir su autoridad de piratería avanzó la semana pasada: un panel asesor judicial aprobó un cambio de regla con respecto a qué tan flexibles pueden ser los jueces al otorgar …
Wells Fargo recibió una multa de $ 185 millones y despidió a más de 5000 empleados después del descubrimiento de un impulso de ventas ilegal que engañó a los clientes durante años. También en noticias …
[One of our readers, compliance officer Ramon de Bruijn, wrote to the editors of SearchCompliance.com at [email protected] el mes pasado buscando algún consejo. Específicamente, preguntó «¿Cuál es la mejor manera de implementar una evaluación de …
Los piratas informáticos pueden haber encontrado una manera de comercializar sus servicios a medida que las personas comienzan a buscar «piratas informáticos a sueldo» para llevar a cabo intrusiones cibernéticas de bajo perfil. En otras …
Los inversores están nerviosos por el valor futuro de bitcoin después de que Bitfinex, uno de los «cuatro grandes» intercambios de bitcoins del mundo, fuera pirateado y le robaran casi $ 65 millones en bitcoins. …
En noticias recientes sobre cumplimiento regulatorio, la Presidenta de la Reserva Federal testificó ante un panel de la Cámara que los grandes bancos estadounidenses aún experimentan fallas “sustanciales” en la administración de GRC; Una investigación …
(Esta publicación de blog fue escrita por Diane K. Carlisle, directora ejecutiva de contenido de ARMA International). Día a día, la gobernanza de la información (IG) eficaz se vuelve más urgente y complicada por las …
El 21 de octubre, los piratas informáticos llevaron a cabo un ataque distribuido de denegación de servicio (DDoS) contra el proveedor de servidores de nombres de dominio Dyn, lo que provocó una interrupción de Internet …
Las juntas directivas están viendo cada vez más el valor del cumplimiento normativo, ya que el año pasado se registró un aumento mundial en el gasto en cumplimiento y la contratación de personal calificado en …
La filtración de datos del gobierno de EE. UU. Anunciada la semana pasada comenzó hace un año, lo que les dio a los perpetradores mucho tiempo para acceder a la información personal de los empleados …
Esta semana, el jefe de Apple, Tim Cook, dijo en una carta a los clientes de la compañía que no cederá ante la demanda del FBI de crear una puerta trasera para el iPhone. Además, …
La empresa de rastreadores de fitness portátiles Fitbit anunció recientemente que sus dispositivos ahora cumplen con HIPAA, ampliando los tipos de negocios con los que pretende trabajar. También en noticias recientes de GRC: los directores …
El comisionado de la SEC, Luis Aguilar, instó encarecidamente a sus colegas en una conferencia de ciberseguridad el mes pasado a impulsar Reg SCI en sus listas de prioridades, particularmente en términos de ampliar la …
La digitalización requiere grandes cambios en los procesos estratégicos de las empresas, y la seguridad no es diferente: en un informe reciente, Gartner predice que el 60% de las empresas digitales experimentarán fallas importantes en …
El análisis de big data ha demostrado ser extremadamente beneficioso tanto para las empresas como para los consumidores en una amplia gama de industrias, lo que genera información valiosa en campos como la atención médica, …
La Comisión de Bolsa y Valores de EE. UU. (SEC) anunció este mes que aprobó una controvertida regla de proporción de pago introducida por primera vez por la Ley Dodd-Frank hace cinco años. También en …
Esta semana, Goldman Sachs acordó pagar una multa de 50 millones de dólares para resolver un caso en el que un ex empleado filtró información confidencial de la Fed de Nueva York. También en las …
El Departamento de Justicia de EE. UU. Está en proceso de contratar a un especialista en cumplimiento para ayudar a determinar si se procesa a las empresas acusadas de soborno extranjero. También en noticias recientes …
(Esta publicación de blog fue escrita por Aislyn Fredsall, asistente editorial del grupo de medios Krypton Solid CIO a través del programa cooperativo de Northeastern University). ¿La seguridad ya no es una preocupación importante para …
La falta de una legislación federal integral sobre privacidad deja no solo a los consumidores vulnerables, sino también a las empresas frustradas. Muchos consumidores carecen de información sobre las muchas formas en que se utilizan …
(Esta publicación de blog fue escrita por Jeff Whited, gerente senior de desarrollo educativo en ARMA International). Al aprovechar los macrodatos como un activo, las organizaciones están aprovechando nuevas eficiencias comerciales y flujos de ingresos. …
Panelistas hablando en una sesión titulada Mano derecha, mano izquierda: transparencia, comunicación y conflicto en la reciente Cambridge Cyber Summit acordó que el gobierno y la industria privada deben cooperar para proteger la seguridad de …
Para los profesionales de las tecnologías de la información, la obtención de certificaciones se ha convertido en una forma importante de demostrar sus conocimientos, experiencia y calificaciones. Aunque los programas de certificación a menudo son …
Unos 1.500 profesionales de la ciberseguridad se reunieron en la conferencia SecureWorld Boston de esta semana que incluyó debates con los principales expertos de la industria sobre las mejores prácticas de ciberseguridad de la actualidad. …
Se introdujeron numerosas regulaciones en todo el mundo para hacer que las instituciones de servicios financieros sean más resistentes después de la crisis monetaria de 2007 a 2008. Ahora, estas regulaciones, que la consultora de …
El nuevo director de tecnología de Nueva Jersey ha anunciado planes para impulsar la seguridad de los datos aumentando el control del cumplimiento en el estado. En otras noticias de GRC, la Oficina de Protección …
En el entorno actual lleno de amenazas, el dinero no siempre es la principal motivación de un pirata informático. Podrían estar motivados por razones políticas o simplemente querer avergonzar a las organizaciones. Pero independientemente de …
Los funcionarios estadounidenses dicen que el reciente ataque a los sistemas informáticos del gobierno afecta a 4 millones de empleados federales actuales y anteriores, pero el incumplimiento también podría haber afectado a ciudadanos privados. También …
Tras tres años de elaboración, los funcionarios de la Unión Europea finalmente acordaron un borrador del Reglamento general de protección de datos. El marco legal a nivel de la UE establece estándares para la recopilación, …
Después de una filtración de correo electrónico del Comité Nacional Demócrata, los expertos en seguridad advierten sobre un posible pirateo de la máquina de votación en noviembre. También en noticias de GRC, la sucursal de …
(Esta publicación de blog fue escrita por Diane K. Carlisle, directora ejecutiva de contenido de ARMA International). Por lo tanto, su intento de administrar el programa de gobernanza, riesgo y cumplimiento (GRC) con una serie …
Si los titulares recientes son una indicación, los bancos de Wall Street y otras instituciones financieras continúan obteniendo malas calificaciones en lo que respecta al cumplimiento normativo: a principios de este mes, varios bancos importantes …
Cumplimiento significa diferentes cosas para diferentes personas. De hecho, los requisitos de cumplimiento normativo se manejan (y deben) manejarse de manera diferente en función de las necesidades únicas de la empresa. La fea realidad es …
A raíz de los horribles ataques en París a principios de este mes, los funcionarios del gobierno y de inteligencia señalaron con el dedo el cifrado de extremo a extremo (E2EE) y cómo permitía a …
AT&T ha comenzado a implementar un servicio de Internet de fibra óptica que brinda a los clientes acceso de alta velocidad, pero deben pagar un cargo mensual adicional si desean mantener la privacidad de sus …
Cuando Anndorie Cromar recibió una llamada de los Servicios de Protección Infantil de que iban a llevarse a sus hijos, se quedó estupefacta. Ella no sabía que su identidad médica fue robada y fue utilizada …
Hace dos semanas, la Comisaria europea Věra Jourová tuiteó que el texto del Escudo de la privacidad, un nuevo marco para los flujos de datos transatlánticos, se ultimará a finales de febrero. El acuerdo entre …
(Esta publicación de blog fue escrita por Marilyn Bier, directora ejecutiva de ARMA International). Las organizaciones dependen de la información para administrar las operaciones diarias, cumplir con las regulaciones, medir el desempeño financiero y monitorear …
La prevalencia de la analítica de big data en el mercado digital actual ha llevado a un aumento de los casos en que los datos personales y confidenciales de los clientes se utilizan para obtener …
Las violaciones de datos se han intensificado en los últimos años, pero el experto en seguridad Benjamin Dean sostiene que muchas empresas aún carecen de motivación para invertir en una seguridad de la información más …
No está lejos el momento en que todo en nuestras vidas, desde los muebles hasta las cafeteras, tendrá la capacidad de ser «inteligente». Varios informes estiman que habrá entre 30 y 200 mil millones de …
No es ningún secreto que la protección de datos se ha convertido en una parte integral del éxito de las empresas digitales. Como resultado, es hora de que los profesionales de InfoSec salgan de sus …
Se prevé que el universo digital alcance los 44 zettabytes en 2020, según el Foro Económico Mundial. Una sola organización posee solo una pequeña porción de esa cantidad total, pero la mayoría de las organizaciones …
Los legisladores estadounidenses continúan debatiendo la nueva legislación de seguridad cibernética de EE. UU. Diseñada para prevenir futuras violaciones de datos, y la privacidad del consumidor sigue siendo un punto de fricción. Proyectos de ley …
Aparte de las leyes individuales aprobadas por algunas legislaturas estatales, la recopilación y el análisis de datos del consumidor en los EE. UU. No está regulada en gran medida. En una época en la que …
En la primera parte de esta función, los panelistas de un foro de privacidad reciente presentado por la Oficina del Fiscal General de Massachusetts discutió los desafíos de implementar la regulación de privacidad y cómo …
Hoy en día, las empresas enfrentan cantidades infinitas de riesgos para sus activos de información y, a menudo, luchan por adaptar sus procesos de administración de datos para compensar estas amenazas. Sin embargo, con la …
El riesgo especulativo es una categoría de riesgo que se puede asumir voluntariamente y que resultará en ganancias o pérdidas. Todos los riesgos especulativos se asumen como resultado de una elección consciente. Casi todas las …
¡Gracias por unirte! Accede a tu Pro + Contenido a continuación. Abril de 2016 Extraer valor comercial a partir de GRC Analytics Los procesos de gobernanza, riesgo y cumplimiento se enfrentan a numerosas complicaciones en …
Fuente: dane_mark / iStock Diseñador: Anita Koury para Krypton Solid Con el Cumplimiento e Integridad de los Sistemas de Regulación (Regulación SCI), una regla nueva y muy detallada publicada por la Comisión de Bolsa y …
Fuente: iStock Diseñador: Anita Koury para Krypton Solid En enero de 2012, la Comisión Europea redactó revisiones de la Directiva de protección de datos de la UE de 1995, con el objetivo de actualizar el …
Fuente: dane_mark / iStock Diseñador: Anita Koury para Krypton Solid El Estándar de seguridad de datos de la industria de tarjetas de pago (PCI DSS) se diseñó para proteger los datos de los titulares de …
Fuente: dane_mark / iStock Diseñador: Anita Koury para Krypton Solid Puede parecer fácil enumerar qué entidades están obligadas a cumplir con la Ley de Portabilidad y Responsabilidad de Seguros de Salud (HIPAA): hospitales, proveedores de …
Fuente: dane_mark / iStock Diseñador: Anita Koury para Krypton Solid La Ley de Prácticas Corruptas en el Extranjero (FCPA) es una ley federal de EE. UU. Que ha estado en vigor desde 1977. La FCPA …
Supervisar la gobernanza, el riesgo y el cumplimiento de forma manual, mediante el uso de hojas de cálculo, por ejemplo, podría ser suficiente si GRC se considera solo mínima o moderadamente importante. Sin embargo, si …
A medida que las empresas continúan generando y almacenando cantidades sin precedentes de big data, los reguladores están elaborando e imponiendo cada vez más nuevas reglas que definen estándares sobre cómo se deben diseñar y …
Pocos ejecutivos de negocios piensan en los inmensos inventarios de datos creados por sus redes y sistemas de tecnología de la información como registros que requieren supervisión profesional por parte de los profesionales del gobierno …
La legislación de seguridad cibernética de EE. UU. Está nuevamente en debate después de que las enormes violaciones de datos le hayan costado a los sectores público y privado miles de millones de dólares en …
En la actualidad, las organizaciones enfrentan innumerables desafíos de ciberseguridad, y un estudio reciente indica que la escasez de habilidades y la falta de capacitación suficiente para el personal de ciberseguridad existente tiene una gran …
En el pasado, a menos que estuvieras siendo demandado o formaras parte de algún nicho de la industria, la estrategia de gestión de registros a menudo se dejaba en un segundo plano. Por supuesto, eso …
Las irregularidades en el mantenimiento de registros han estado en el centro de varios casos de alto perfil que han resultado en fallas corporativas y devastación económica. Comenzó en 2001, con el fiasco de Enron …
Las empresas utilizan cada vez más las redes sociales para aumentar sus esfuerzos de marketing y ventas y mejorar la forma en que se conectan … con clientes. Pero como demuestran los acontecimientos noticiosos recientes, …
Las regulaciones de cumplimiento de TI se están volviendo más complejas y no abordar los riesgos puede resultar muy costoso. Esto hace que tener una estrategia de cumplimiento sólida y optimizada sea más importante que …
Una clase de herramientas de seguridad de red integral promete salvaguardar la infraestructura de TI de una organización al reunir varios productos puntuales bajo un mismo paraguas. Cada vez más, los proveedores brindan estos servicios …
Las empresas que no cumplen con los requisitos de la Ley de Privacidad del Consumidor de California, ahora aplicable, están comenzando a recibir avisos de incumplimiento de la Oficina del Fiscal General del estado. Se …
La Ley de Privacidad del Consumidor de California entró en vigencia el 1 de enero de 2020 y es la primera de muchas leyes estatales que potencialmente afectan la forma en que las empresas administran …
Antes de la Conferencia Internacional de la ISSA de 2013, el editor del sitio de SearchCompliance, Ben Cole, pidió al orador y al CISO de Providence Health & Services, Eric Cowperthwaite, que explicara las fuentes …
Sin duda, muchos oficiales de seguridad y cumplimiento se han encontrado con esta situación últimamente: a medida que la economía se recupera, el equipo ejecutivo finalmente aprueba las solicitudes de trabajo presentadas meses, si no …