Perspectivas

Referencia.

Material de referencia para el trabajo de campo, con las cláusulas, las pruebas y la evidencia que deja cada control.

El cuestionario que mandas a tus proveedores no es evidencia. Cómo convertirlo en prueba.

Un cuestionario contestado es una declaración del proveedor sobre sí mismo. NIS2 pide evaluar la eficacia de las medidas, no recogerlas por escrito. Seis cambios que convierten el envío anual en un control que se sostiene.

septiembre de 20263 min de lectura

El software a medida que nadie mantiene. Qué mirar antes de que sea un hallazgo.

Toda organización grande arrastra aplicaciones a medida sin dueño claro. Ocho cláusulas para el próximo desarrollo y cuatro pruebas que el auditor puede hacer sobre las que ya están en producción.

agosto de 20264 min de lectura

Las primeras 72 horas de una brecha. Qué tiene que poder demostrar la organización.

El reloj del RGPD empieza cuando la organización tiene constancia, no cuando el informe técnico lo confirma. Qué prueba el auditor sobre notificación, registro interno y evidencia de la decisión.

agosto de 20263 min de lectura

Ocho criterios para evaluar una herramienta de IA para auditoría.

Casi toda plataforma promete ahorrar horas. Ocho preguntas que separan la que aguanta una revisión de la que solo escribe rápido, para el equipo que está comparando proveedores.

agosto de 20262 min de lectura

Altas, bajas y recertificación. Lo que el auditor tiene que poder probar sobre los accesos.

El ciclo de vida del acceso es donde más hallazgos se repiten año tras año. Cuatro reglas que sostienen el control y las pruebas que dejan evidencia de que funciona.