“Cumplimos, pero no terminamos de confiar en el entorno.”
Riesgo técnico, dependencias, arquitectura, evidencia o controles que existen formalmente pero generan dudas en operación.
REF.01
Cómo contactar
LinkedIn es donde estoy. De verdad.
Es donde publico, donde leo respuestas y donde suelen aparecer las conversaciones que terminan convirtiéndose en un artículo, una mejora de GRCREAL o simplemente en una buena reflexión técnica.
Si tienes una pregunta concreta sobre GRC, ciberseguridad, arquitectura, continuidad, ENS, NIS2, DORA o gobierno de IA, LinkedIn es el canal más directo.
No hay buzón atendido por terceros. Leo los mensajes yo.
CANAL ABIERTO
Escribirme en LinkedIn →
Miguel Ángel Carriazo
Infrastructure Architect · CyberSecurity · GRC · Gobierno de IA
REF.02
Qué conversaciones me interesan
Contextos donde hay algo real que entender.
No hace falta llegar con una propuesta cerrada. Me interesan especialmente las conversaciones en las que existe una decisión, una duda o un riesgo que todavía no está bien explicado.
ENS, NIS2, DORA o IA aterrizados a sistemas reales.
Cuando la norma se entiende, pero cuesta conectar el requisito con propietarios, servicios, proveedores y evidencias.
Una segunda lectura antes de tomar una decisión.
CISOs, responsables de sistemas, arquitectos o dirección que necesitan contrastar un enfoque sin una agenda comercial detrás.
Ha ocurrido algo y ahora hay que ordenar la realidad.
Secuencia, decisiones, evidencias, dependencias y preguntas que conviene resolver antes de que el relato del incidente se fragmente.
“Tenemos plan. La duda es si recuperaríamos.”
BIA, RTO, RPO, pruebas, terceros y puntos únicos de fallo cuando el documento no transmite la misma confianza que la operación.
Una corrección, una fuente o una idea para mejorar GRCREAL.
El proyecto es abierto. Si detectas un error, falta un tema o tienes una referencia útil, prefiero que me lo digas.
REF.03
Para que la conversación sea útil
Con tres datos suele bastar para empezar.
01
Qué estás intentando resolver
La decisión, el problema o la duda concreta. Sin preparar una presentación.
02
Qué contexto importa
Sector, marco, tecnología o restricción que cambia la respuesta.
03
Dónde está la duda real
Qué parte no termina de encajar o qué hipótesis quieres contrastar.
NO HACE FALTA
No necesito un briefing comercial, un NDA para una primera conversación genérica ni una reunión de discovery para entender que alguien tiene una duda concreta.
REF.04
Claridad
Lo que no hago
×
No hago discovery comercial disfrazado de ayuda.
No necesito 45 minutos para terminar vendiéndote una presentación estándar.
×
No mando propuestas genéricas.
Una respuesta que valdría igual para cien organizaciones probablemente no ha entendido ninguna.
×
No cobro por contrastar una duda o compartir conocimiento.
GRCREAL nace precisamente de la idea de que el conocimiento útil debe circular. Si puedo aportar criterio en una conversación, lo hago.
CANAL DIRECTO
Si hay una pregunta real,
Escribirme en LinkedIn →
Si hay una pregunta real,
la conversación puede empezar.
Y si no tengo una respuesta útil, también prefiero decirlo claro.