Aún nos sorprende ver que la transición de procesos basados en hojas de cálculo, correos y hasta archivos físicos bajo un estricto orden (tan laborioso como tardado), aún está en proceso de evolucionar, mayoritariamente, hacia las plataformas especializadas de Gobierno Riesgo y Cumplimiento (GRC).

Casi no hay empresa que no tenga un proveedor que, a su vez, tenga un proveedor. Por ello es llamada, literalmente, cadena de suministro. Así que deberíamos verlo no solo como el caso de “un proveedor que tiene un proveedor”: más bien es un ecosistema de interrelaciones que tiene a varios de tus proveedores en la misma situación.

Como el viejo dilema de qué fue primero, si el huevo o la gallina, así hemos visto muchas veces la relación entre la gestión de incidentes y la gestión de riesgos.

La necesidad de una gestión de riesgos efectiva es cada día más obvia. En el sector financiero, que está habituado a trabajar en medio de volatilidades y especulaciones, la creciente complejidad ha hecho de la gestión de riesgos una piedra angular para la estabilidad y el éxito de los bancos.

Del boom de los servicios en la nube, podríamos decir que, si bien no es “reciente” sí es aún actual. Basta con ver la tremenda oferta de este tipo de cloud services: PaaS, IaaS, SaaS, todos los cuales significan Plataforma, Infraestructura o Software as a Service (de ahí la terminación “aaS” en todos los casos).