Perspectivas

Criterio para auditar lo que está cambiando.

Análisis sobre auditoría, riesgo, regulación e inteligencia artificial, escritos por la casa.

Ocho preguntas para ordenar el universo de riesgo tecnológico antes del plan.

Antes de repartir horas conviene saber dónde está la exposición. Ocho preguntas por área que el equipo contesta en una sesión y que dejan el plan anual apoyado en algo más que la inercia del año pasado.

agosto de 20262 min de lectura

Qué entra en vigor del AI Act el 2 de agosto y qué no.

Buena parte de lo que se está publicando estos días anuncia para el 2 de agosto obligaciones que el Digital Omnibus movió a diciembre de 2027. Lo que sí aplica ese domingo, y a quién le toca de verdad.

julio de 20263 min de lectura

La brecha de Hugging Face. El primer gran incidente ejecutado por un agente de IA, leído por un auditor.

Un agente autónomo penetró la infraestructura de producción de Hugging Face, cosechó credenciales y ejecutó miles de acciones sin operador humano. Lo que este incidente exige a un programa de auditoría.

julio de 20263 min de lectura

Gobernar los agentes de IA. Shadow AI, AI Act y la agenda del auditor.

La IA agéntica se despliega más rápido de lo que los planes de auditoría la incorporan, los empleados ya usan IA por su cuenta y el AI Act, aun con el retraso del Digital Omnibus, ya marca calendario. La agenda práctica.

julio de 20263 min de lectura

IA generativa en auditoría interna, la paradoja del auditor.

La función que examina la tecnología de toda la organización es de las que menos tecnología usa en su propio trabajo. Dónde está el valor real y qué línea no debería cruzar.

julio de 20262 min de lectura

La brecha de capacidades en auditoría tecnológica no se cierra contratando.

La tecnología atraviesa todo el universo de riesgo y el equipo que la audita sigue siendo pequeño. Por qué ninguna de las tres salidas habituales basta sola.

junio de 20263 min de lectura

El universo de riesgo tecnológico en 2026 y qué van a auditar los equipos.

Ciberseguridad, gobierno del dato y controles generales de TI siguen dominando el plan de auditoría, mientras la IA, el cloud y DevOps empujan desde fuera. Solo el 42% de los equipos se siente preparado.

junio de 20262 min de lectura

Criterio para auditar lo que está cambiando.

Ocho preguntas para ordenar el universo de riesgo tecnológico antes del plan.

Qué entra en vigor del AI Act el 2 de agosto y qué no.

La brecha de Hugging Face. El primer gran incidente ejecutado por un agente de IA, leído por un auditor.

Gobernar los agentes de IA. Shadow AI, AI Act y la agenda del auditor.

IA generativa en auditoría interna, la paradoja del auditor.

La brecha de capacidades en auditoría tecnológica no se cierra contratando.

El universo de riesgo tecnológico en 2026 y qué van a auditar los equipos.

Tu inteligencia de auditoría te pertenece.