Escuela de Gestión de Riesgos | Pirani

En este episodio seguimos conversamos con Duber Lavado, analista SARO, sobre cómo podemos asegurar de que los empleados entiendan la relación entre la gestión de riesgos y la estrategia empresarial, cómo se involucra a los líderes empresariales en la gestión de riesgos y cómo se les responsabiliza de ella, cómo se asegura de que los controles y procesos de gestión de riesgos sean efectivos y estén...

Conversamos con Duber Lavado, analista SARO, que logró tener la ansiada cultura de riesgos en su organización. En este episodio nos cuenta cómo se definiría una cultura de riesgos exitosa y por qué es importante para una empresa, cómo involucrar a los empleados en la identificación y gestión de riesgos en su área de trabajo, cómo comunicar la importancia de la gestión de riesgos y la cultura de ri...

Conversamos con Pablo Camacho, experto en Compliance, quien nos cuenta qué cambios obligatorios impactaron a las organizaciones en el 2022, cuáles son los principales cambios regulatorios que se verán este año, qué regulaciones son tendencia en este 2023 a nivel LATAM, cuándo es obligatorio compliance en una organización, cuáles son los principales riesgos que enfrenta una organización en complian...

En este episodio seguimos conversamos con Maritza Rodriguez, experta en riesgos AML, cómo podemos identificar estas operaciones, qué pasos se deben seguir, cómo podemos conocer las contrapartes para detectar operaciones inusuales, qué papel juega el monitoreo transaccional en la detección de estas operaciones, de qué manera podemos sacarle provecho a la segmentación para la detección y de qué mane...

En este episodio conversamos con Maritza Rodriguez, experta en riesgos AML, quien nos cuenta qué son las operaciones inusuales, la diferencia con las operaciones sospechosas, cómo podemos identificar estas operaciones, qué pasos se deben seguir, cómo podemos conocer las contrapartes para detectar operaciones inusuales, qué papel juega el monitoreo transaccional en la detección de estas operaciones...

Conversamos con Fernanda Ángeles, gerente de Proyectos Especiales en BlackCat, quien nos cuenta qué temas fueron tendencias este año en ciberseguridad, a qué nos enfrentaremos en el 2023, cuáles fueron las principales actualizaciones de la ISO 27001, qué controles debemos tener si o si en nuestras organizaciones, qué tipos de ciberseguridad existen y algunos consejos finales desde su experiencia.

Conversamos con Mauricio Martinez, experto en continuidad de negocio, gestión de crisis y análisis de riesgos, quien nos explica qué es la gestión de crisis, cómo debemos de prepararnos ante una crisis, cuáles son los primeros pasos a seguir cuando se materializa una crisis, qué es lo mínimo que debe tener un plan de gestión de crisis, qué tipos de crisis existen en una organización, además nos da...

Conversamos con Esteban Vargas, experto en riesgos, quien nos explica qué es gestión de riesgo económico, la matriz de transición y cómo se utiliza para la gestión del riesgo económico, por qué la economía es importante en la gestión del riesgo, cómo se monitorea la incertidumbre, qué papel juega el análisis de decisiones bajo incertidumbre en la toma de decisiones sostenibles, también cómo puede...

En este episodio nos acompaña Alejandro Jaramillo, gerente de riesgos operacionales de un reconocido banco de Colombia, quien nos cuenta en qué consiste el monitoreo de riesgos, cuáles son los pasos para realizar el monitoreo, cada cuánto se debe realizar, si el monitoreo lo debe hacer el gestor de riesgos o el encargado del proceso, si existen diferencias entre el monitoreo y la supervisión, cómo...

En esta segunda parte Mariano López, experto en Compliance y riesgos Laft, nos cuenta qué son indicadores prospectivos y retrospectivos, qué es una matriz de indicadores, qué contiene y su importancia, por dónde debemos empezar si queremos implementar indicadores y consejos finales desde su experiencia.

Conversamos con Mariano López, experto en Compliance y riesgos Laft, quien nos cuenta cuáles son los indicadores que debemos tener en cuenta dentro de la gestión de riesgos, cuál es la diferencia entre un KPI, KRI y KCI y por qué decimos que son importantes para una correcta administración de riesgos. 

Conversamos con Mauricio Martinez, experto en Continuidad de Negocio, que nos cuenta cuáles son los primeros pasos para hacer un análisis de riesgo de interrupción, cuáles son los principales riesgos de este tipo, cómo identificarlos, cuál es la diferencia entre un BIA y un análisis de riesgo de interrupción y nos deja unos consejos finales sobre el tema.

En esta segunda parte de la entrevista a Víctor Hernández, experto en ciberseguridad, conversamos sobre la importancia de adoptar una cultura de riesgos en TI, estrategias para implementar campañas de concientización en las organizaciones sobre temas de ciberseguridad y consejos para lograr implementar un sistema de ciberseguridad.

Conversamos con Víctor Hernández, experto en ciberseguridad, sobre cuál es la diferencia entre seguridad de información y ciberseguridad, recomendaciones para las pymes sobre el uso de tecnología de ciberseguridad y la importancia de adoptar una cultura de riesgos en TI.

En esta segunda parte Milagros Canelo, nos habla sobre las ventajas de tener un sistema de gestión de continuidad de negocio, la norma certificable en continuidad de negocio y sus aspectos principales, la diferencia entre la norma ISO 22301 y la ISO 27301 y consejos finales.

Conversamos con Milagros Canelo, quien nos cuenta cómo podríamos definir continuidad de negocio, qué personas de la organización deberían de estar involucradas en la continuidad de negocio, cuáles son las etapas para realizarlo, cada cuánto es recomendable actualizar el análisis BIA y qué es el plan de contiengencia.

En esta segunda parte seguimos conversando con Pablo Camacho, y profundizamos en las principales prácticas que se deben implementar si una empresa está empezando en cumplimiento normativo. También, nos cuenta sobre qué nos dice la ISO 37301 sobre este tema.

Conversamos con Pablo Camacho, experto en gestión integral de riesgos,  quien nos cuenta los términos claves debemos conocer en el mundo del cumplimiento normativo, cómo podemos generar una cultura de cumplimiento y garantizar el cumplimiento de las normas internas y externas de la organización y qué pasa si se incumple con alguna de las normativas.

Conversamos con María Alejandra Alarcón, quien es experta en Compliance y Sagrilaft, sobre cuáles son etapas y su tratamiento, qué empresas están obligadas a presentar Sagrilaft, cómo se debe abordar la debida diligencia y consejos finales para la implementación del Sagrilaft.

Conversamos con Ricardo, quien es oficial de cumplimiento y experto en Sarlaft, sobre cuál es el objetivo y las etapas del Sarlaft, los riesgos asociados a este sistema, quiénes están obligados a implementarlo y las buenas prácticas para prevenir riesgos en lavado de activos y financiación del terrorismo.

Conversamos con Fabián sobre el inmenso mundo que es el riesgo operativo, nos contó sobre las claves para identificarlos correctamente, cómo elaborar un mapa de riesgos, que debemos tomar en cuenta sobre la lista de chequeo, cómo podemos medir los riesgos operacionales y consejos que nos ayudarán con la gestión.

Conversamos con Juan Carlos Medina sobre la importancia de la cultura de riesgos, los indicadores prácticos para medir la eficacia de la cultura, cómo asocia con el apetito al riesgo, los principios claves a tener en cuenta y algunos consejos finales.

Conversamos con José Antonio sobre los famosos planes de acción, por qué es  clave para las organizaciones contar con planes de acción, qué criterios debemos tomar en cuenta para crear un plan, en qué consiste las actividades, qué indicadores nos ayudan a medir su efectividad y algunos consejos finales para implementarlos correctamente.

Conversamos con Paola Pedraza sobre la importancia de los riesgos operativos, cuáles son sus tipos, los factores que los desencadenan, los principales retos de se encuentran hoy y qué indicadores podemos utilizar para gestionarlos.

En esta segunda parte seguimos conversando con Andrés Gómez, sobre lo que deberíamos conocer de Seguridad de la información ;)