
Índice de contenidos
ToggleSi lideras funciones de gobierno corporativo, gestión de riesgos o cumplimiento normativo, la nueva edición de Empresa Excelente trae un bloque muy completo sobre GRC. Este mes, la revista de ESG Innova Group pone el foco en auditoría interna, nuevas normativas de ciberseguridad (ENS y NIS2) y regulación sectorial en Brasil.
Lo más destacado de este número
Esta edición dedica un bloque específico a auditoría interna: cómo identificar, clasificar y gestionar hallazgos de auditoría, qué tipos de evidencias de auditoría se necesitan y cuáles son las buenas prácticas para documentarlas, y qué son los papeles de trabajo de auditoría que respaldan cada conclusión. Se completa con un artículo sobre auditoría y compliance como estrategia integrada, y otro sobre cómo crear y gestionar una matriz de controles internos.
Gobierno, riesgo y cumplimiento: el bloque central de este número
El apartado de GRC dedica un espacio destacado a dos normativas de ciberseguridad clave: las categorías ENS y cómo determinan el nivel de seguridad de un sistema, y qué son las entidades esenciales NIS2, sus criterios, obligaciones y sectores afectados. También encontrarás contenido normativo específico de Brasil, con la norma NR 7 sobre salud ocupacional y qué es el RDC (Resolución de la Junta Colegiada), además de un artículo sobre la RDC 982/2025 y la certificación basada en riesgos.
En el terreno de la gestión de riesgos y gobierno corporativo, la revista explica qué son los riesgos de proyecto y cómo analizarlos, y dedica un artículo a gobierno y cultura en COSO ERM y cómo fortalecer la gestión del riesgo desde el consejo de administración.
¿DESEAS SABER MÁS?
Entradas relacionadas
¿Cómo diseñar un programa de auditoría interna efectivo?
Un programa de auditoría interna sólido reduce riesgos, fortalece el control interno y protege la continuidad del negocio.…
Propietario de la información: funciones y responsabilidades dentro de un SGSI
Un SGSI sólido exige identificar con claridad quién decide sobre cada dato crítico. Definir el rol de propietario…
Gestión de riesgos en NIS2: requisitos para el cumplimiento normativo
La gestión de riesgos NIS2 exige decisiones rápidas, trazabilidad total y una gobernanza sólida sobre ciberseguridad y continuidad.…
Medidas de seguridad del ENS: cómo aplicarlas correctamente
Las medidas de seguridad del ENS se han convertido en un requisito crítico para proteger servicios públicos digitales…






