Una de las ideas detrás de la integración de GRC en la empresa es la reducción de la complejidad en los procesos involucrados, pero la fusión de más y más productos en la gama de productos GRC y la integración de productos adquiridos relacionados están apuntando a incrementar la complejidad de la tecnología aplicada.Continuar leyendo…

Los que las tendencias tecnológicas buscan es reducir la complejidad del uso de tecnologías, sin embargo esto puede desencadenar otro tendencia tecnológica sobre todo en softwares GRC.Continuar leyendo…

Así como suceden con las tecnologías utilizadas en los software ERP, CRM, entre otras, los software GRC no escapa del mismo, sin embargo este tipo de software a parte de apoyar a la gestión, apoya directamente en la vena de la alta dirección.Continuar leyendo…

En base a los estudios de Nicolas Racz, Edgar Weippl y Andreas Seufert, todos de Viena, en el 2011 sobre selección de proveedores de software GRC.Continuar leyendo…

En nuestro artículo anterior revisamos las diversas funcionalidades comunes de un software GRC, el más notorio era la Gestión de riesgos, y todos esos proveedores se basaban en cierto grado a marcos que establecen investigadores de Gartner, Forrester o AMR, además del apoyo de OCEG.Continuar leyendo…

Si tuviésemos que consultar a varias empresas sobre GRC y sus beneficios, cuántas de ellas estarían alineadas a la verdadera definición y mejor aún cuántos cumplen con su verdadero contexto en la empresa.Continuar leyendo…

El cumplimiento generalmente describe los procesos que aseguran la adherencia de una organización a las obligaciones regulatorias, legales, contractuales, entre otras.Continuar leyendo…

La integración de actividades de Gobierno, Riesgo y Cumplimiento o también conocido como GRC ha presenciado recientemente un incremento de atención, trayendo como consecuencia a muchas organizaciones con despliegue de un software GRC integrado.Continuar leyendo…

En el mundo empresarial existe la teoría RBV o teoría de la visión de la empresa basado en recursos, y este ha sido esencial para estudiar la relación entre el rendimiento de la empresa y las tecnologías de la información o TI.Continuar leyendo…

En nuestro artículo anterior enseñamos pautas iniciales de aplicación de ISO 27005 en Cloud Computing para la banca, estableciendo el contexto adecuado en base a la información organizacional disponible.Continuar leyendo…