Governance Risk and Compliance (GRC)

Governance Risk and Compliance (GRC) es un término que a menudo se usa para describir las tres áreas dentro de una empresa que necesitan trabajar juntas para garantizar que una organización funcione de la manera más eficiente y efectiva posible. Esto es especialmente cierto cuando se aplica a la ciberseguridad, donde cualquier debilidad o vulnerabilidad necesita ser identificada y mitigada antes de que ocurra un incidente.

La gobernanza es el enfoque de gestión general. La gestión de riesgos es un conjunto de procesos mediante los cuales la gerencia identifica y analiza los riesgos potenciales y luego toma las medidas apropiadas. El cumplimiento cubre la necesidad de cumplir con los requisitos reglamentarios o del programa según lo especificado por la alta gerencia. Los requisitos reglamentarios cambian, GDPR es un excelente ejemplo dentro de la Unión Europea.