Banco Industrial desarrolló su proyecto de adecuación de marco normativo, clasificación de la información y análisis de riegos con San Esteban consulting. Hemos logrado generar la sinergia y los resultados propuestos y requeridos. Logrando excelentes comentarios sobre la metodología y resultados obtenidos por parte de los auditores del BCRA.
Archivo del autor: SanEstebanConsulting
ISO 27001:2013 – Nuevo Standard
A Finales de este año será presentada la nueva versión de este importante standard. En esta nueva versión no solo se establecen cambios en el contenido sino también en la estructura, lo que se reflejará en otros documentos que forman parte de la familia ISO-27000 (la versión final del estándar se espera a finales deSigue leyendo «ISO 27001:2013 – Nuevo Standard»
ISO 22301 – BCP/BCM Gestión de Continuidad de Negocio
Este workshop está diseñado para aquellos profesionales con conocimientos en la continuidad de negocio y que buscan encuadrar su práctica profesional bajo el concepto de modelo de gestión de mejora continua. El contenido lo guiara por los lineamientos de este importante estándar y sus principales actividades. Los tópicos que se verán en el workshop sonSigue leyendo «ISO 22301 – BCP/BCM Gestión de Continuidad de Negocio»
Workshop Intensivo: Clasificación de Activos y Análisis de Riesgos
Gestionar la seguridad de la información, optimizando protección y reduciendo costos. La base de la seguridad de la información y los estándares, normativas internacionales y cumplimiento de algunas regulaciones locales depende de un análisis de riesgo a conciencia; y para poder hacerlo a conciencia y no encontrarse con la sorpresa de análisis deficientes o incompletos debemos primeramenteSigue leyendo «Workshop Intensivo: Clasificación de Activos y Análisis de Riesgos»
Workshop – NORMAS REGULATORIAS PARA LOS SISTEMAS DE REGISTRACION CONTABLE
Cuáles requisitos legales debe cumplir un sistema de registración contable para considerar que nuestra contabilidad es llevada en legal forma. Como evitar multas y penalizaciones de los organismos regulatorios. El management de hoy necesita contemplar, dentro de su estrategia de negocios, que su contabilidad esté en línea con los últimos requerimientos regulatorios en la materia.Sigue leyendo «Workshop – NORMAS REGULATORIAS PARA LOS SISTEMAS DE REGISTRACION CONTABLE»
7 de Agosto Workshop Intensivo: Clasificación de Activos y Análisis de Riesgos
Como convertir los riesgos de tecnología en Riesgos Operacionales de Tecnología La base de la seguridad de la información y los estándares, normativas internacionales y cumplimiento de algunas regulaciones locales depende de un análisis de riesgo a conciencia; y para poder hacerlo a conciencia y no encontrarse con la sorpresa de análisis deficientes o incompletos debemos primeramenteSigue leyendo «7 de Agosto Workshop Intensivo: Clasificación de Activos y Análisis de Riesgos»
Workshop – PORQUE CERTIFICAR HOY ISAE-3402 PARA UNA ORGANIZACIÓN DE SERVICIOS
¿Cuáles son los beneficios de certificar ISAE-3402? ¿Por qué las Organizaciones de Servicios que no certifiquen esta norma irán quedando fuera del mercado?
Workshop Gestion Integral de Riesgos y Continuidad – BCRA 5203/5398 Compliance – Que busca controlar el BCRA ?
Me fui muy satisfecho del Workshop ya que tuvo un enfoque integrador sobre cómo articular la gestión de todos los riesgos. Durante muchos años las entidades han gestionado sus riesgos en forma separada. Ahora que el BCRA requiere contar con una visión integral, me fui del Workshop con ideas concretas sobre cómo encarar este procesoSigue leyendo «Workshop Gestion Integral de Riesgos y Continuidad – BCRA 5203/5398 Compliance – Que busca controlar el BCRA ?»
Como saber si tu información corporativa se encuentra protegida, segura y compliance ?
Es hora de ponernos en acción. Las tecnologías abarcan múltiplicidad de posibilidades de conexión y de libertad de movimientos. Como podemos conocer si estamos realmente protegidos ?
Segurinfo 2013
Management Estrategico se hizo presente en Segurinfo 2013 en dos importantes reuniones que alli se llevaron a cabo. Por un lado, el lic. Diego San Esteban, CRISC como vicepresidente del capitulo argentino de Cloud Security Alliance conformó el panel de importantes consultores miembros del board de CSA para instruir a la audiencia sobre los caminosSigue leyendo «Segurinfo 2013»
Los riesgos que no pueden ignorarse en mobile banking
Es importantísimo reconocer que la banca móvil y pagos móviles han llegado para quedarse y que aquellos bancos que no se ocupen ahora en prepararse tendrán grandes problemas en el largo plazo y esta es una opinión compartida con el equipo de BITS (Financial Services Roundtable).
Consideraciones clave en la selección de un software de Anti Lavado de Activos
Cuales son las consideraciones clave que deberían tenerse en cuenta a la hora de cerrar el ciclo de nuestro proceso de antilavado de activos? Una vez realizado todos los procesos clacves indispensables a la hora de encarar el tema de anti lavado y financiamiento del terrorismo, debemos automatizar los controles. Este proceso es fundamental ySigue leyendo «Consideraciones clave en la selección de un software de Anti Lavado de Activos»
Humanizing Banking 