<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0">
  <channel>
    <title>BackOff Risk Blog</title>
    <link>https://blog.backoffrisk.com/</link>
    <description>Análisis y guías sobre gestión de riesgo, cumplimiento regulatorio y tecnología.</description>
    <language>es-co</language>
    <item>
      <title>Modelos predictivos de riesgo: qué preguntar antes de confiar en un score</title>
      <link>https://blog.backoffrisk.com/posts/modelos-predictivos-que-preguntar</link>
      <guid>https://blog.backoffrisk.com/posts/modelos-predictivos-que-preguntar</guid>
      <description>Antes de adoptar un modelo de IA para calificar riesgo, un equipo de riesgo debería poder responder estas preguntas — sin ellas, el modelo es una caja negra que nadie puede defender ante un auditor.</description>
      <pubDate>Wed, 05 Aug 2026 00:00:00 GMT</pubDate>
    </item>
    <item>
      <title>SARO: qué es y por qué toda entidad vigilada por la SFC debería tenerlo claro</title>
      <link>https://blog.backoffrisk.com/posts/que-es-saro-guia-basica</link>
      <guid>https://blog.backoffrisk.com/posts/que-es-saro-guia-basica</guid>
      <description>Una guía directa al Sistema de Administración del Riesgo Operativo (SARO) exigido por la Superintendencia Financiera de Colombia: qué cubre, qué documentos exige, y los errores más comunes al implementarlo.</description>
      <pubDate>Wed, 15 Jul 2026 00:00:00 GMT</pubDate>
    </item>
    <item>
      <title>Ley 1581 de 2012: por qué el cumplimiento de papel no protege a tu organización</title>
      <link>https://blog.backoffrisk.com/posts/ley-1581-mas-alla-del-checklist</link>
      <guid>https://blog.backoffrisk.com/posts/ley-1581-mas-alla-del-checklist</guid>
      <description>La Ley de Protección de Datos Personales en Colombia exige más que una política de privacidad publicada. Qué significa realmente cumplirla desde el área de riesgo y tecnología.</description>
      <pubDate>Tue, 02 Jun 2026 00:00:00 GMT</pubDate>
    </item>
    <item>
      <title>La matriz de riesgos que nadie actualiza: cómo romper el ciclo anual</title>
      <link>https://blog.backoffrisk.com/posts/matriz-de-riesgos-que-nadie-actualiza</link>
      <guid>https://blog.backoffrisk.com/posts/matriz-de-riesgos-que-nadie-actualiza</guid>
      <description>En la mayoría de las organizaciones, la matriz de riesgos se revisa una vez al año, por obligación. Por qué ese ciclo no refleja la operación real y qué se necesita para cambiarlo.</description>
      <pubDate>Mon, 20 Apr 2026 00:00:00 GMT</pubDate>
    </item>
  </channel>
</rss>