Artículos sobre auditoría

Lo que publicamos sobre auditoría para CISOs, equipos de IT y compliance en LATAM.

Artículos sobre qué evidencia espera un auditor externo o interno de un programa de concientización: formato de los registros, frecuencia de revisión y cobertura por rol bajo normas como PCI DSS 12.6 e ISO/IEC 27001. Cubrimos la diferencia entre mostrar que "se dictó un curso" y mostrar que el programa se revisa, se mide y se ajusta, que es lo que efectivamente pide una auditoría de cumplimiento hoy.