SOC2 Archives

10 soluciones de uso compartido seguro de archivos que las pequeñas y medianas empresas deben evaluar

by Robert Dougherty | Intercambio Seguro de Archivos

La solución de uso compartido seguro de archivos adecuada para una pequeña o mediana empresa depende menos del número de funciones que de los datos que se comparten y de...

Fabricantes y la pregunta sobre la trazabilidad de auditoría que nadie hace hasta que se la plantean

by Danielle Barbour | Cumplimiento Regulatorio

Un fabricante normalmente puede generar un registro de acceso cuando un cliente o auditor lo solicita. Muy pocos pueden responder a una pregunta más difícil: ¿alguien con acceso administrativo podría...

Por qué los equipos de riesgos y cumplimiento en despachos jurídicos rara vez ven los mismos datos

by Danielle Barbour | Gestión de Riesgos de Ciberseguridad

Los equipos de riesgo, cumplimiento y seguridad informática en la mayoría de los despachos de abogados trabajan cada uno desde sus propios sistemas: un registro de riesgos, una configuración de...

Tres equipos, tres herramientas, una verdad ausente: por qué GRC falla sin una arquitectura compartida

by Danielle Barbour | Cumplimiento Regulatorio

Introducción Si le preguntas a una empresa mediana cómo gobernanza, riesgo y cumplimiento trabajan en conjunto, la respuesta honesta suele ser que no lo hacen, al menos no realmente. GRC...

Automatizado no significa sin control: Mantén los flujos de trabajo impulsados por API listos para auditoría

by Danielle Barbour | Cumplimiento Regulatorio

La automatización es uno de los beneficios más claros que puede aportar una API, y también una de las formas más fáciles de perder de vista cómo se mueve la...

Envíos de integraciones seguras en días, no en meses

by Uri Kedem | Gestión de Riesgos de Ciberseguridad

Si le preguntas a casi cualquier líder de ingeniería si prefiere lanzar una integración rápido o hacerlo de forma segura, te dirá que la pregunta es injusta, porque necesita ambas...

Resiliencia Cibernética: Cerrando la Brecha de Percepción entre CEO y CISO

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

Una empresa puede superar todas las auditorías de cumplimiento, implementar todos los controles recomendados y aun así tardar seis meses en recuperarse tras un incidente cibernético grave. Ese es el...

Cumplimiento de SOX 302 y 404: Categorías de transferencia de datos, herramientas y controles para instituciones financieras

by Danielle Barbour | Cumplimiento Regulatorio

Las instituciones financieras cumplen con SOX y las regulaciones de transferencia de datos combinando cuatro categorías de herramientas: plataformas de Gobierno, Riesgo y Cumplimiento (GRC) para la documentación de controles,...

Los agentes de IA siguen iniciando sesión como humanos – y tu registro de auditoría lo está pagando

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

Durante los últimos cuatro años, las empresas han incorporado agentes de IA en infraestructuras de identidad que nunca fueron diseñadas para reconocerlos como actores distintos. Esa incompatibilidad ahora es visible...

¿Qué herramientas ofrecen un registro completo y auditable de todas las transferencias de archivos e intercambios de datos?

by Robert Dougherty | Transferencia de Archivos Administrada

Las herramientas que proporcionan un registro integral y auditable de todas las transferencias de archivos e intercambios de datos se dividen en dos grupos: plataformas de transferencia de archivos gestionada...

SOC2

10 soluciones de uso compartido seguro de archivos que las pequeñas y medianas empresas deben evaluar

Fabricantes y la pregunta sobre la trazabilidad de auditoría que nadie hace hasta que se la plantean

Por qué los equipos de riesgos y cumplimiento en despachos jurídicos rara vez ven los mismos datos

Tres equipos, tres herramientas, una verdad ausente: por qué GRC falla sin una arquitectura compartida

Automatizado no significa sin control: Mantén los flujos de trabajo impulsados por API listos para auditoría

Envíos de integraciones seguras en días, no en meses

Resiliencia Cibernética: Cerrando la Brecha de Percepción entre CEO y CISO

Cumplimiento de SOX 302 y 404: Categorías de transferencia de datos, herramientas y controles para instituciones financieras

Los agentes de IA siguen iniciando sesión como humanos – y tu registro de auditoría lo está pagando

¿Qué herramientas ofrecen un registro completo y auditable de todas las transferencias de archivos e intercambios de datos?

Cómo las empresas deben compartir archivos confidenciales con despachos jurídicos externos y auditores

Los cebos de phishing con IA recuperan el primer puesto de acceso inicial en 2026

Mejores prácticas para proteger el intercambio de documentos de investigación de inversiones

Qué significan realmente los requisitos de divulgación de IA de la SEC para los equipos de cumplimiento

NYDFS Parte 500 e IA: Lo que exige la regulación de ciberseguridad de Nueva York sobre la gobernanza de agentes

Comienza ahora.