ISM Soluciones GRC

28/10/2026

La IA está acelerando la forma en que se identifican vulnerabilidades, se automatizan ataques y se explotan nuevas superficies de exposición. Ante este escenario, surge una pregunta importante: ¿nuestras revisiones de seguridad avanzan al mismo ritmo que las amenazas?

En nuestra próxima Masterclass hablaremos de por qué es necesario evolucionar hacia una visión más continua de la seguridad y cómo hacerlo sin convertirlo en una carga operativa para la organización.

🎯 ¿A quién está dirigida?
• Directores y gerencias de Seguridad, TI, Riesgos, Continuidad y Cumplimiento
• Responsables de seguridad, continuidad y cumplimiento
• Consultores, auditores y equipos de GRC

📌 Masterclass: Si el atacante usa IA, tu revisión de seguridad anual ya no alcanza
📅 Jueves 19 de noviembre
🕘 09:00 am | CDMX
⏱️ 90 minutos de conocimiento práctico
🎟️ Registro gratuito

👉 Regístrate y acompáñanos: 775b8c49-13eb-4b64-a7e4-f16ebe7cc7e5@eaaf44ec-b8fc-4384-a87d-336c97b10176?source=copyLinkOneEventsShareDialog" rel="ugc" target="_blank">https://events.teams.microsoft.com/event/775b8c49-13eb-4b64-a7e4-f16ebe7cc7e5@eaaf44ec-b8fc-4384-a87d-336c97b10176?source=copyLinkOneEventsShareDialog

26/10/2026

¿Sabías que lo que no está registrado en tu inventario simplemente no existe para tu matriz de riesgos?
📊🔍En este videoclip explicamos cómo cuatro campos clave resultan esenciales para identificar los escenarios de riesgo en Inteligencia Artificial y por qué el uso de cuentas no corporativas o personales representa un reto silencioso para la seguridad de la información en las empresas.

Si te interesa entender a detalle cómo mapear estos escenarios y fortalecer la gestión en tu organización, te invitamos a ver la sesión completa en nuestro canal de YouTube 👇🔗 Ver video completo aquí: https://youtu.be/mE-KvnJlMTk?si=zKDx3aZp3hj9SjMh

23/10/2026

¿Estás subestimando los riesgos de la Inteligencia Artificial en tu organización? ⚠️🤖
Al implementar sistemas de IA nuevos, es común no contar con un historial o datos previos de fallas, esto puede llevarnos a clasificar esos riesgos como "improbables" o "insignificantes" y aceptarlos sin un sustento real, el problema es que este sesgo crea un punto ciego en la gestión de riesgos tradicionales.

En este videoclip explicamos por qué sucede este fenómeno y la importancia de realizar ajustes en el modelo de evaluación de riesgos para evaluar correctamente la IA.
👉 Mira el video completo en YouTube para conocer los 3 ajustes clave que debes hacer en tu modelo de riesgos:🔗 https://youtu.be/mE-KvnJlMTk?si=zKDx3aZp3hj9SjMh

22/10/2026

Dos vulnerabilidades críticas en el motor de PHP permiten ejecutar código en un servidor sin autenticación. El parche salió ayer.
CVE-2026-109618 y CVE-2026-109619 (CVSS 9.2) están en PHP mismo, no en la aplicación. WordPress, Drupal y Joomla fueron solo las demostraciones.

Las versiones corregidas son 8.5.12, 8.4.27, 8.3.36 y 8.2.35. PHP 8.1 y versiones anteriores ya no tienen soporte oficial, por lo que el parche depende de tu proveedor o de migrar.

Los investigadores que las encontraron utilizaron modelos de IA tanto para descubrirlas como para convertirlas en exploit: una persona hizo en una semana lo que antes tomaba meses a un equipo.

Cloudflare y watchTowr ya reportan intentos de explotación. Cuando construir un exploit cuesta días, la ventana entre parche y ataque se mide en horas. Un ciclo de parchado trimestral llega tarde.

Y esa pregunta probablemente llegará por contrato o por due diligence antes que por regulación:

- ¿Qué versión de PHP corre en tus sitios y cuánto tardaste en parchar?

Si la respuesta sale de una auditoría anual, ya está vieja.

Por eso, el 19 de noviembre hablaremos de auditoría continua en nuestra siguiente masterclass.

👉 Registro a la masterclass: 775b8c49-13eb-4b64-a7e4-f16ebe7cc7e5@eaaf44ec-b8fc-4384-a87d-336c97b10176?source=copyLinkOneEventsShareDialog" rel="ugc" target="_blank">https://events.teams.microsoft.com/event/775b8c49-13eb-4b64-a7e4-f16ebe7cc7e5@eaaf44ec-b8fc-4384-a87d-336c97b10176?source=copyLinkOneEventsShareDialog

¿Qué haría hoy? Inventariar dónde corre PHP, incluyendo sitios corporativos, microsites de marketing y proveedores; parchar fuera de ciclo y revisar los logs desde el 20 de octubre.

.

19/10/2026

¿Está tu organización preparada para mitigar los nuevos riesgos de la Inteligencia Artificial y la ciberseguridad? En ISM GRC unimos experiencia y visión estratégica junto a iSolucion y un destacado panel de expertos en el Foro Ciberseguridad 360°: IA, Riesgos y Protección de Datos.

Asegura el futuro digital y la continuidad de tu empresa.

Regístrate aquí: 6ddbe8cf-6595-41b4-aedb-efdbcf538717@e60d292f-97cd-45f1-a76a-8980040f06b5?source=copyLinkLegacyShareEventDialog" rel="ugc" target="_blank">https://events.teams.microsoft.com/event/6ddbe8cf-6595-41b4-aedb-efdbcf538717@e60d292f-97cd-45f1-a76a-8980040f06b5?source=copyLinkLegacyShareEventDialog

12/10/2026

¿Cómo integrar la Gestión de Riesgos de IA dentro de tu Sistema de Gestión de Seguridad de la Información (SGSI)? 🛡️🤖
Acompaña a ISM GRC México en este foro especializado donde abordaremos cómo blindar tu organización ante los nuevos desafíos tecnológicos y de ciberseguridad.

📅 Jueves 29 de octubre
🕒 2:30 p.m. (Méx) | 3:30 p.m. (Col) | 5:30 p.m. (Arg)
💻 Evento virtual sin costo

Reserva tu lugar aquí 👇
6ddbe8cf-6595-41b4-aedb-efdbcf538717@e60d292f-97cd-45f1-a76a-8980040f06b5?source=copyLinkLegacyShareEventDialog" rel="ugc" target="_blank">https://events.teams.microsoft.com/event/6ddbe8cf-6595-41b4-aedb-efdbcf538717@e60d292f-97cd-45f1-a76a-8980040f06b5?source=copyLinkLegacyShareEventDialog

09/10/2026

¿Tu organización ya adoptó herramientas de Inteligencia Artificial, pero tu matriz de riesgos sigue ciega ante sus brechas de seguridad? El uso masivo de ChatGPT, Copilot, asistentes con RAG y agentes conectados a CRMs ha superado por completo a los modelos de riesgos tradicionales. ¿El resultado? Riesgos no evaluados y brechas de shadow AI costosas.

En nuestra nueva Masterclass te mostramos cómo adaptar tu matriz actual utilizando anclas públicas y factores de exposición reales en lugar de suposiciones. 💡

Descubre cómo pasar del escenario al control técnico bajo los estándares de ISO 27001 e ISO 42001.
▶️ Mira la sesión completa en YouTube: https://youtu.be/mE-KvnJlMTk

¿Tu empresa ya está utilizando Inteligencia Artificial pero tu matr...

07/10/2026

📈 La gestión de riesgos se encuentra en el centro de la revolución de la Inteligencia Artificial.
Un reciente estudio publicado por Funds Society revela que la gran mayoría de las gestoras de activos están acelerando la adopción de agentes de IA precisamente en una de las áreas más críticas del negocio: la gestión de riesgos.

Sin embargo, los datos reflejan un reto crucial que las organizaciones deben resolver antes de dar el salto: mientras la mayoría confía en tener información completa, poco más de la mitad la considera verdaderamente precisa.

¿Qué nos dice esto? Que la tecnología avanzada requiere cimientos sólidos de gobernanza, calidad de datos y marcos de cumplimiento rigurosos. No se trata solo de invertir en herramientas, sino de asegurar que las señales de riesgo sean confiables y auditables.

🔗 Te invitamos a leer la nota completa aquí: https://www.fundssociety.com/es/noticias/mercados/las-gestoras-de-activos-apuestan-fuerte-por-la-ia-en-la-gestion-de-riesgos/

En ISM GRC acompañamos a las organizaciones a integrar la innovación tecnológica con una estrategia robusta de Gobierno, Riesgo y Cumplimiento.

Gestoras de activos expanden uso de IA en gestión de riesgos. Un estudio muestra 73% esperan acelerar integración IA. Su rol crecerá confirmando confianza

02/10/2026

¡Libera todo el potencial de tu Sistema de Gestión y potencia a tu equipo de !
Al usar nuestra potencias la Mejora Continua, apoyas al cumplimiento de tu Sistema de Gestión y cumplimiento normativo, facilitando las actividades de todos para llevar a tu empresa al siguiente nivel.
¡Solicita una demo! www.ismgrc.com

30/09/2026

La resiliencia tecnológica no se negocia, se calcula.
Asumir tiempos de recuperación (RTO/RPO) sin un origen trazable ni una metodología clara es uno de los mayores errores en la Continuidad de Negocio. Un número en un papel no te salvará durante una interrupción si tus resultados reales están desfasados de lo que tu empresa espera.

Asegura la continuidad de tus operaciones con una metodología clara y replicable. Te invitamos a profundizar en este análisis viendo el video completo en nuestro canal de YouTube: https://youtu.be/wxAlgHf1DRo?si=XT828m1e9Zu-Bv5S