Governanza y Cumplimiento

¿Qué es DORA? La Digital Operational Resilience Act (DORA) es una regulación de la Unión Europea diseñada para fortalecer la resiliencia operativa digital del sector financiero. Entró en vigor en enero de 2025 y establece un marco obligatorio y unificado para la gestión integral de riesgos relacionados con las Tecnologías de la Información y Comunicación (TIC) en entidades financieras y proveedores críticos. DORA busca garantizar que las instituciones financieras puedan resis

En el mundo empresarial actual, donde las fronteras comerciales se desdibujan y los canales de venta se multiplican, el cumplimiento normativo multicanal y transfronterizo no es solo una cuestión legal, sino una estrategia vital para proteger y hacer crecer su negocio. Si eres un empresario venezolano o extranjero operando en múltiples jurisdicciones, sabes que adaptarse simultáneamente a normativas locales e internacionales puede ser un verdadero laberinto. Aquí es donde la

Foto de Brooke Cagle de Unsplash Hablemos de las mejores prácticas en el proceso de reclutamiento de talentos, comenzando desde la creación de un perfil hasta la captación de ese talento. Contratar al personal adecuado es uno de los retos que todo reclutador debe enfrentar, y para poder salir adelante y lograr el objetivo, lo recomendable es aplicar las mejores prácticas en el proceso de reclutamiento. Veamos cuál es ese proceso: 1.Crear la descripción del cargo. Para la desc

Es innegable que la pandemia aceleró de cierta forma la transformación digital en el campo legal, llevando a muchas empresas a implementar algún tipo de software que le permitan gestionar de forma eficiente toda la documentación legal, y no solamente hablamos de los contratos, sus adendas o enmiendas, y documentos anexos, sino que también nos estamos refiriendo a todo tipo de permisos, licencias, documentación necesaria y que es siempre actualizable, para el correcto funciona

El gobierno de TI no sigue un patrón único en la implementación sino que debe utilizar las mejores prácticas en este campo: COSO, COBIT, ITIL, ISO 27002 (ISO 17799), ISO 38500, etc. Se han desarrollado varios modelos diferentes de Gobierno de TI, algunos impulsados desde puntos de vista estratégicos y otros desarrollados a partir de procesos tácticos como la gestión de proyectos. Cada uno tiene sus fortalezas y debilidades; el negocio y la gestión de TI deben seleccionar el m

El desarrollo continuo de las nuevas tecnologías de TI (Tecnología de la Información) ha traído como consecuencia la necesidad de una rápida integración de las mismas en las organizaciones, y por tanto el surgimiento de un nuevo desafío como es la redefinición estructural del componente de TI para crear valor añadido y minimizar los riesgos de TI a través de una gestión eficiente de todos los recursos de TI de la organización. Estos cambios tienen un gran impacto en el sistem