Escuela de Gestión de Riesgos | Pirani

¿Tener una certificación ISO 27001 significa que una empresa está protegida frente a los ciberataques? No necesariamente. La seguridad de la información requiere una gestión continua que considere los procesos críticos, los activos de información, los riesgos de terceros y los nuevos desafíos que plantea la inteligencia artificial.En este episodio de Pirani Podcast conversamos con Jessica Recalde, especialista en Ciberseguridad y GRC, sobre cómo gestionar los riesgos de ciberseguridad desde una perspectiva integral, conectar la seguridad con los objetivos del negocio y preparar a las organizaciones para responder ante incidentes.Durante la conversación abordamos:- Por qué una certificación ISO 27001 no garantiza que una organización esté protegida.- Cómo identificar los procesos críticos mediante el análisis de impacto al negocio (BIA).- La importancia de clasificar los activos y la información para saber qué proteger.- Cómo evaluar los riesgos de ciberseguridad de proveedores y terceros.- Qué deben considerar las organizaciones para gobernar la inteligencia artificial sin recurrir a prohibiciones.- Por qué la continuidad del negocio, la respuesta a incidentes y la recuperación ante desastres deben trabajar de manera articulada.- Qué indicadores permiten comunicar el valor de la seguridad a la alta dirección.- Cómo fortalecer la cultura de seguridad y dar visibilidad a la gestión de riesgos.Conoce más sobre Pirani: https://www.piranirisk.com/es/

¿Sabías que el lavado de activos ya no solo ocurre en restaurantes o negocios tradicionales, sino también a través de influencers, eventos masivos y clubes deportivos?En este episodio de Pirani Podcast, Alejandro Orrego conversa con Pablo Pérez, CEO y fundador de RiskFlow, consultor especialista en prevención de lavado de activos, sobre la evolución del delito financiero hacia la economía digital. Analizamos la opacidad en las métricas digitales, el uso de granjas de bots, la inflación ficticia de aforos en conciertos, la instrumentalización de clubes de fútbol y las estrategias de debida diligencia que las marcas deben implementar para proteger su reputación y cumplir con las regulaciones globales.

¿Qué diferencia a una organización que solo reacciona de una que verdaderamente sobrevive a una crisis prolongada? En este episodio #117 del podcast de Pirani, Alejandro Orrego conversa con Gabriel Arias, Gerente de Riesgos y Continuidad en WTW (Willis Towers Watson), sobre cómo transformar la gestión de riesgos tradicional en una verdadera resiliencia operativa y organizacional frente a eventos climáticos extremos como el fenómeno de El Niño, disrupciones en la cadena de suministro y situaciones de crisis directivas.Aprende por qué la resiliencia va mucho más allá de un plan de continuidad o una póliza de seguro, cómo involucrar a las áreas operativas y de qué manera diseñar simulacros con "pirotecnia" real para entrenar a los comités ejecutivos bajo presión.Sobre el invitado:Gabriel Arias Castro cuenta con más de 18 años de experiencia profesional (12 como Consultor Senior en Latinoamérica) y certificaciones internacionales como MBCP (DRI) y CORM (ICOR). Se especializa en continuidad del negocio, gestión de crisis y cultura de resiliencia operativa.00:00 - Teaser01:17 - Introducción con Gabriel Arias03:15 - Resiliencia operativa vs. Continuidad06:10 - El Niño como riesgo estratégico08:35 - Vulnerabilidad física en infraestructura11:45 - Triggers para actualizar matrices de riesgo14:10 - Puntos ciegos en la cadena de suministro17:30 - Riesgo climático en el sector financiero20:40 - Empresas reactivas vs. Preparadas23:25 - Los límites de transferir riesgos con pólizas27:00 - Errores comunes en comunicación de crisis30:15 - Continuidad de negocio, ESG y licencia social33:10 - Simulacros de crisis para comités directivos36:50 - Cómo crear simulacros reales con IA40:40 - Análisis post-mortem y lecciones aprendidas44:00 - Cultura de riesgos en equipos operativos47:30 - Primera medida ante un evento disruptivo49:40 - Conclusiones y cierre Suscríbete al canal de Pirani para más contenidos sobre gestión de riesgos, continuidad de negocio, cumplimiento y GRC.

¿Qué ocurre realmente cuando un banco interrumpe sus operaciones? En este episodio del Pirani Podcast, conversamos con Julio Pellecer, Gerente de Riesgos desde Guatemala con más de 13 años de trayectoria en el sector financiero. Analizamos la continuidad del negocio no como un requisito operativo o normativo, sino como un pilar estratégico indispensable para preservar lo más valioso de una entidad financiera: la confianza de sus clientes, reguladores y accionistas. Prueba Pirani gratis y simplifica la gestión de riesgos en tu empresa: https://www.piranirisk.com/es/conversemos

¿Cuáles son las señales de alerta de lavado de dinero que la mayoría de los contadores pasan por alto? En este episodio del Pirani Podcast, Alejandro Orrego (CEO de Pirani) conversa con Silvia Matus, experta en prevención de lavado de dinero, compliance y gestión de riesgos. Silvia nos explica cómo la práctica contable ha evolucionado para convertir al contador en un guardián (gatekeeper) estratégico frente a los delitos financieros, cómo adoptar el Enfoque Basado en Riesgos (EBR) del GAFI y las claves para identificar al beneficiario final sin asfixiar la operación de las empresas.Sobre nuestra invitada:Silvia Matus: Especialista en prevención de lavado de dinero, compliance y gestión de riesgos. Lidera la agenda antilavado en el Instituto Mexicano de Contadores Públicos (IMCP) y promueve la adopción de las guías de la IFAC y el GAFI en la región.00:00 Teaser01:30 Presentación de Silvia Matus 02:51 ¿Por qué el contador tiene un rol estratégico frente al AML? 04:27 Riesgos operativos de ver el cumplimiento como un simple trámite 07:00 ¿Qué hace el IMCP?10:16 Enfoque Basado en Riesgos (EBR) vs. checklist formalista 16:23 Señales de alerta de lavado que los contadores suelen ignorar 18:10 Lecciones de gestión de riesgos de México para Latinoamérica 20:02 Cómo traducir el enfoque basado en riesgos a la práctica diaria 23:24 ¿Es costoso gestionar riesgos AML en firmas pequeñas? 25:26 Cómo identificar eficazmente al Beneficiario Final Controlador 30:50 Activos digitales y criptomonedas 33:12 La primera acción para blindar tu práctica contable 35:15 El dilema del secreto profesional frente al lavado41:20 Sanciones a los profesionalesAgenda una demo: https://www.piranirisk.com/es/conversemos

¿Está tu organización realmente preparada para enfrentar una emergencia?En este episodio de Pirani, hablamos sobre gestión de riesgos de desastres, prevención, preparación y resiliencia empresarial junto a Juan Pablo Salcedo, especialista en prevención, atención y reducción de desastres y líder del área de Gestión de Riesgos de la Cruz Roja Colombiana Seccional Antioquia.Conversamos sobre cómo pasar de una gestión de riesgos reactiva a preventiva, cómo identificar amenazas que pueden afectar a una organización y qué acciones pueden ayudar a mitigar el impacto de un desastre y fortalecer la continuidad del negocio.También abordamos los desafíos de preparar a los colaboradores para una emergencia en contextos de trabajo remoto e híbrido, la importancia de los simulacros, los planes de emergencia y la cultura de prevención.En este episodio encontrarás:Cómo preparar una organización para enfrentar una emergencia.Por qué la gestión del riesgo debe ir más allá de reaccionar cuando ocurre un evento.Cómo identificar amenazas y aplicar medidas de prevención y mitigación.Qué relación existe entre gestión de riesgos, resiliencia y continuidad del negocio.Cómo adaptar los planes de emergencia al trabajo remoto e híbrido.Qué pueden aprender las empresas de los desastres ocurridos en otros territorios.Cómo fortalecer una verdadera cultura de prevención en las organizaciones.Invitado: Juan Pablo Salcedo, especialista en Prevención, Atención y Reducción de Desastres.Si trabajas en gestión de riesgos, continuidad del negocio, seguridad, prevención de emergencias o gestión empresarial, este episodio te ayudará a identificar acciones concretas para fortalecer la preparación y resiliencia de tu organización.00:00 Disclaimer 00:30 Teaser02:34 Bienvenida04:40 Errores comunes al hacer gestión de riesgos de desastres 07:17 Gestión de riesgos de desastres y seguridad y salud en el trabajo 09:50 Pasar de una gestión reactiva a una gestión preventiva12:45 ¿Cómo gestionar el riesgo de una catástrofe que no podemos prevenir?14:19 Preparación y mitigación ante desastres naturales17:56 Cómo afecta a la continuidad del negocio22:32 Lecciones de la gestión del riesgo de desastres para las empresas25:08 La importancia de los simulacros y la preparación30:08 Gestión de emergencias en el trabajo remoto e híbrido32:10 Cómo adaptar los planes de emergencia al trabajo remoto36:30 Cómo fortalecer una cultura de prevención en las organizaciones37:29 El primer paso para fortalecer la resiliencia empresarial39:52 Reflexiones finales45:25 Cierre#GestiónDeRiesgos #GestiónDeRiesgosDeDesastres #ResilienciaEmpresarial #ContinuidadDelNegocio #Pirani

¿Por qué algunas empresas consiguen crédito con facilidad mientras otras reciben una respuesta negativa, incluso teniendo buenas ventas?En este episodio del Pirani Podcast conversamos con Mauricio Gómez y Nicolás Virgüez, cofundadores de Kito, sobre los factores que realmente influyen en el acceso al crédito empresarial. Hablamos de los errores que más afectan a las pymes, el papel de la gestión de riesgos, la importancia de la información financiera y cómo la inteligencia artificial está transformando los procesos de evaluación crediticia.Durante la conversación descubrirás qué buscan las entidades financieras al analizar una empresa, cómo fortalecer la confianza frente a inversionistas y entidades de crédito, y por qué una buena gestión de riesgos puede convertirse en una ventaja para acceder a mejores oportunidades de financiación.En este episodio aprenderás:• Los errores que pueden cerrar las puertas al crédito empresarial.• Qué analizan las entidades financieras antes de aprobar un préstamo.• Cómo influye la gestión de riesgos en el acceso a financiación.• El impacto de la inteligencia artificial en la evaluación de crédito.• Qué pueden hacer las pymes para fortalecer su perfil financiero.Si te interesa la gestión de riesgos, el crecimiento empresarial, las finanzas o el acceso al crédito, este episodio es para ti.Suscríbete al canal y activa las notificaciones para más contenidos sobre gestión de riesgos, auditoría, compliance, continuidad del negocio, ciberseguridad y prevención del lavado de activos.00:00 Introducción01:48 Presentación de Mauricio Gómez y Nicolás Virgüez04:35 ¿Por qué tantas empresas tienen dificultades para acceder al crédito?09:20 Los errores más comunes que hacen que una empresa sea rechazada15:10 Qué buscan realmente las entidades financieras21:15 La importancia de la información financiera y la confianza27:05 Gestión de riesgos: un factor clave para acceder a financiación33:10 Cómo la inteligencia artificial está transformando el análisis de crédito40:15 El futuro del crédito para las pymes en Latinoamérica46:30 Recomendaciones para las empresas que buscan financiación52:15 Reflexiones finales y cierre#GestiónDeRiesgos #CréditoEmpresarial #Finanzas #Pymes #Podcast #Pirani

¿La prevención de lavado de dinero sigue siendo solo una obligación regulatoria? En este episodio del Pirani Podcast, conversamos con Ángel Díaz, especialista en gestión de riesgos, cumplimiento y prevención de lavado de dinero, sobre los errores que cometen muchas organizaciones al construir sus modelos de PLD y por qué el enfoque tradicional ya no es suficiente.Hablamos de modelos basados en riesgos, apetito de riesgo, la importancia de integrar las áreas de Riesgos, Fraude y Compliance, y cómo dejar de ver el PLD como un simple checklist para convertirlo en una herramienta que realmente proteja al negocio.🔗 Conoce más sobre Pirani: https://www.piranirisk.com/esEscucha más episodios del Pirani Podcast y aprende junto a expertos en gestión de riesgos, cumplimiento, auditoría interna, ciberseguridad y gobierno corporativo: https://www.piranirisk.com/es/academia/podcastAgenda una demo: https://www.piranirisk.com/es/contacto

En este episodio del Pirani Podcast conversamos con Edith Martínez Cedeño, auditora forense y especialista en compliance bancario y prevención de lavado de activos en Panamá, sobre uno de los procesos más importantes para prevenir fraudes, corrupción y lavado de dinero: la debida diligencia.Descubre cuáles son las señales de alerta que pueden revelar clientes de alto riesgo, cómo identificar beneficiarios finales ocultos, qué errores pueden comprometer una investigación y por qué entender el negocio real del cliente es tan importante como revisar la documentación.También hablamos sobre monitoreo transaccional, estructuras societarias complejas, paraísos fiscales, riesgos reputacionales y los desafíos que enfrenta Latinoamérica para combatir el lavado de activos y el financiamiento del terrorismo.Invitada: Edith Martínez CedeñoAuditora Forense y especialista en compliance bancario y prevención de lavado de activos, con más de 15 años de experiencia en el sector financiero.00:00 Teaser02:00 Presentación de Edith Martínez03:10 ¿Qué es realmente la debida diligencia?04:10 ¿Panamá es un paraíso fiscal? Mito y realidad06:19 Señales que generan sospechas en un cliente aparentemente perfecto10:18 Cómo detectar beneficiarios finales ocultos11:40 ¿Qué tan fácil es crear una empresa para engañar al sistema?14:53 El error más peligroso en la validación de clientes16:11 Industrias con mayor exposición a riesgos de corrupción y fraude19:05 La tensión entre compliance y el área comercial21:34 Comportamientos de clientes que generan alertas inmediatas22:55 Diferencia entre una operación inusual y una operación sospechosa27:01 Consecuencias reputacionales de una debida diligencia mal ejecutada28:54 Preguntas clave antes de aceptar un cliente32:00 ¿Qué tan preparada está Latinoamérica para combatir el lavado de activos?35:47 Recomendaciones finales para profesionales de cumplimiento38:00 Cierre del episodio

¿Está tu organización lista para la nueva Ley Marco de Ciberseguridad en Chile? En este episodio te explicamos cómo pasar de simples recomendaciones a obligaciones estratégicas para mitigar riesgos críticos.En esta entrega del Podcast de Pirani, conversamos con Claudia Palma, experta en gestión de riesgos y seguridad de la información en la industria financiera chilena. Analizamos el impacto de la creación de la Agencia Nacional de Ciberseguridad (ANCS) y las severas exigencias impuestas a los llamados Operadores de Importancia Vital (OIV) , cuyas fallas tecnológicas podrían desestabilizar la seguridad nacional. También profundizamos en los retos que enfrentan las Fintechs frente a la banca tradicional , los peligros detrás del fraude impulsado por Inteligencia Artificial y deepfakes , y por qué el factor humano sigue siendo el eslabón más débil de la cadena. Aprende cómo construir una cultura de ciberseguridad resiliente que equilibre la velocidad del negocio con la protección de datos e infraestructuraCapítulos del episodio:00:00 - Teaser01:18 - Presentación de Claudia Palma y contexto de la ley 04:41 - Plazos de la ley 05:20 - ¿Qué son los Operadores de Importancia Vital 06:30 - La preparación de los reguladores y el desafío multi-industrial 09:16 - Inteligencia Artificial, phishing avanzado y deepfakes 11:20 - ¿Qué tan preparado está el sistema financiero?13:57 - Ciberseguridad, de un asunto de TI a una prioridad estratégica del CEO 17:01 - Cómo gestionar el factor humano y la cultura del riesgo 20:36 - El reto de las Fintechs y Startups frente al Gobierno Corporativo 25:55 - Cultura de ciberseguridad vs. Crecimiento comercial29:45 - El "techo" de la ciberseguridad33:18 - Plan de acción 1-2-3 35:30 - Conclusiones Agenda una demo: https://www.piranirisk.com/es/contacto