Blog — Analisis y actualizaciones normativas

Articulos tecnicos sobre normas ISO, ciberseguridad, gobernanza de IA y gestion de riesgos. Basados en datos de campo y experiencia de auditoria.

Inteligencia artificial19 de marzo de 2026

IA en la alta direccion: como esta cambiando la evaluacion de riesgos a nivel directivo

Analisis de como la inteligencia artificial esta transformando la toma de decisiones en directorios y comites de riesgo. Datos de adopcion, errores frecuentes y que exige ISO 42001 a la alta direccion.

9 min de lecturaLeer mas →

Normas ISO19 de marzo de 2026

ISO 27001:2022 — Guia rapida de transicion para organizaciones que aun no migraron

Todo lo que necesitas saber para migrar a ISO 27001:2022 antes del vencimiento. Cambios en Anexo A, errores de transicion mas frecuentes y un checklist operativo.

8 min de lecturaLeer mas →

Analisis19 de marzo de 2026

Como auditar proveedores criticos con marco ISO: guia para auditorias de segunda parte

Guia practica para auditar proveedores criticos usando marcos ISO 27001, ISO 9001 y criterios de riesgo. Que evaluar, como priorizar y como documentar hallazgos en auditorias de segunda parte.

10 min de lecturaLeer mas →

Ciberseguridad19 de marzo de 2026

La continuidad de negocio ya no es opcional: ISO 22301 en 2026

Analisis de por que la continuidad de negocio paso de ser un plan teorico a una exigencia operativa. Disrupciones de cadena de suministro, ciberincidentes y presion regulatoria en 2026.

9 min de lecturaLeer mas →

Normas ISO19 de marzo de 2026

Anticorrupcion en America Latina: el estado de ISO 37001 y por que importa para el comercio internacional

Panorama de la adopcion de ISO 37001 en America Latina. Datos regulatorios, nivel de adopcion por pais, impacto en comercio internacional y que necesitan las organizaciones que operan en la region.

9 min de lecturaLeer mas →

Analisis19 de marzo de 2026

Como elegir un organismo certificador: lo que nadie te cuenta antes de la auditoria

Guia practica para verificar acreditacion, reconocimiento IAF/ILAC y detectar senales de alerta antes de contratar un organismo certificador ISO.

9 min de lecturaLeer mas →

Analisis19 de marzo de 2026

GRC integrado: por que la gestion de riesgos en silos ya no funciona

Analisis sobre por que las organizaciones necesitan un enfoque GRC integrado. Como romper silos de riesgo, unificar tableros y usar ISO 31000 como columna vertebral.

8 min de lecturaLeer mas →

Normas ISO19 de marzo de 2026

Privacidad de datos en 2026: por que ISO 27701 ya no es opcional

Analisis de por que la privacidad de datos paso de ser un requisito regulatorio a un requisito de negocio. GDPR, LGPD, Ley 25.326 e ISO 27701 como marco unificador.

8 min de lecturaLeer mas →

Ciberseguridad19 de marzo de 2026

Ciberseguridad industrial en LATAM: lo que no te cuentan sobre la convergencia IT/OT

Realidad de la ciberseguridad OT en America Latina. Vulnerabilidades SCADA, convergencia IT/OT, IEC 62443 vs ISO 27001 y lo que los directorios necesitan entender.

9 min de lecturaLeer mas →

Opinion19 de marzo de 2026

Concentracion tecnologica: el riesgo estrategico que tu directorio no esta midiendo

Opinion sobre la concentracion tecnologica como riesgo estrategico. Dependencia de pocos proveedores, soberania digital y lo que los directorios deberian debatir.

8 min de lecturaLeer mas →

Analisis19 de marzo de 2026

Que buscar en una auditoria interna: errores frecuentes y como prepararse

Guia practica para auditorias internas basada en ISO 19011. Errores mas comunes, como preparar evidencia y criterios que todo equipo auditor deberia dominar.

9 min de lecturaLeer mas →

Inteligencia artificial19 de marzo de 2026

ISO 42001 vs la regulacion europea de IA: que significa para LATAM

Comparacion practica entre ISO 42001 y la EU AI Act para organizaciones de America Latina. Que aplica, como se complementan y cuales son las implicancias operativas.

10 min de lecturaLeer mas →

Ciberseguridad19 de marzo de 2026

El costo real de un data breach en LATAM: mas alla de los USD 3,4 millones

Analisis del costo real de una brecha de datos en America Latina. USD 3,4M promedio, costos ocultos que nadie menciona y como ISO 27001 reduce la exposicion de forma medible.

9 min de lecturaLeer mas →

Inteligencia artificial19 de marzo de 2026

Sesgo algoritmico: como auditarlo con un marco trazable

Marco practico para auditar sesgo algoritmico. Metricas, controles ISO 42001 Anexo A para monitoreo de sesgo y metodologia paso a paso desde la perspectiva de un auditor.

10 min de lecturaLeer mas →

Opinion19 de marzo de 2026

ISO 9001 no es solo calidad: es gobernanza organizacional

ISO 9001 va mucho mas alla de la calidad de producto. Como la gestion de calidad conecta con riesgo, continuidad operativa y cumplimiento regulatorio en organizaciones modernas.

8 min de lecturaLeer mas →

Normas ISO19 de marzo de 2026

ISO 9001:2026: que cambia, cuando y como preparar la transicion

ISO 9001:2026 se publica en septiembre de 2026 con tres anos de transicion. Clima, etica y tecnologia digital entran al sistema de gestion. Esto es lo que necesitas evaluar ahora.

7 min de lecturaLeer mas →

Ciberseguridad18 de marzo de 2026

8 TB robados en un ataque: por que tu plan de continuidad no resiste un ransomware real

Marzo 2026: 8 TB robados en un ataque ransomware. El 38% de las amenazas en LATAM son ransomware. Analisis de por que los planes de continuidad fallan y como prepararse.

7 min de lecturaLeer mas →

Normas ISO9 de marzo de 2026

ISO 42001 en 2026: que cambio y por que importa para tu organizacion

Analisis del primer ciclo completo de adopcion de ISO 42001 en America Latina. Datos de adopcion, brechas detectadas y lo que toda organizacion que trabaja con IA deberia saber.

8 min de lecturaLeer mas →

Inteligencia artificial23 de febrero de 2026

Como detectar Shadow AI en tu organizacion en 5 pasos

Guia practica para identificar y gestionar el uso no autorizado de inteligencia artificial en organizaciones de America Latina. Basado en datos de campo de 350+ organizaciones.

7 min de lecturaLeer mas →

Analisis9 de febrero de 2026

Los 5 errores mas comunes en auditorias internas ISO

Analisis basado en 15+ anos de experiencia auditando organizaciones en LATAM. Errores reales, consecuencias concretas y como evitarlos antes de la auditoria externa.

6 min de lecturaLeer mas →

Ciberseguridad26 de enero de 2026

Ciberseguridad para PyMEs: por donde empezar en 2026

Puntos de partida concretos para PyMEs que necesitan protegerse sin presupuestos de corporacion. Basado en el indice de madurez de ciberseguridad en LATAM.

7 min de lecturaLeer mas →

Normas ISO12 de enero de 2026

El ROI real de una certificacion ISO: datos, no promesas

Metricas concretas sobre el retorno de inversion de certificaciones ISO basadas en datos de 800+ organizaciones evaluadas en America Latina. Sin marketing, con evidencia.

8 min de lecturaLeer mas →

Loading content…