Artículos prácticos sobre SGSI, ISO 27001, TISAX, NIS2, RGPD, gestión de riesgos e implantación de GRC – de la redacción de deveca.
ISO 31000, la AktG y KonTraG suenan a un montón de deberes. En el día a día las preguntas son simples: qué riesgos conocemos, quién es el dueño, si estamos dentro del apetito y qué debe ver la dirección.
SOC 2 no es una certificación. Es un informe de examen. Aquí está la diferencia entre SOC 1, 2 y 3 y entre tipo 1 y tipo 2.
El Cyber Resilience Act parece un tema de 2027. No lo es: el primer deber de notificación con sanción empieza en septiembre de 2026.
A finales de mayo solo unas dos terceras partes de las organizaciones afectadas estaban registradas en el BSI. El BSI aplica un plazo de gracia práctico hasta finales de julio.
GRC en la práctica
Mira cómo deveca apoya tu SGSI y tu programa de cumplimiento.