Cumplimiento de DORA a través de ISO 27001 Introducción En la era digital actual, la resiliencia operativa se ha convertido en una prioridad para las organizaciones financieras. La creciente dependencia de la tecnología y la digitalización de los servicios financieros han aumentado la vulnerabilidad a los ciberriesgos y las interrupciones operativas. Para abordar estos desafíos, la Unión Europea ha
Optimizando la gestión de la ciberseguridad: Integrando NIS2 e ISO 27001 La Directiva NIS, conocida como la normativa de seguridad de redes, fue inicialmente adoptada en 2016 con el propósito de salvaguardar las infraestructuras críticas de Europa contra diversas amenazas cibernéticas. La Directiva NIS2 representa un avance significativo respecto a su predecesora, al ampliar aún más su alcance para
Norma ISO 27799: Mejorando la Seguridad de la Información en el Sector de la Salud La seguridad de la información es una preocupación fundamental en todos los sectores, pero adquiere una importancia aún mayor en el ámbito de la atención médica. La gestión adecuada de la información de salud no solo garantiza la confidencialidad, integridad y disponibilidad de los
ISO 27001:2022 Transición a ISO 27001:2022 El día 25 de octubre de 2022 se publica la norma ISO 27001:2022. El Foro Internacional de Acreditación (IAF), estableció el pasado 9 de agosto los requisitos obligatorios para la transición a la nueva norma ISO 27001:2022. Aquellas organizaciones certificadas en ISO 27001:2013: Dispondrán de 36 meses (fecha límite 25/10/25) para actualizar su
Concienciación en ciberseguridad Introducción La concienciación en materia de ciberseguridad se refiere al grado de conocimiento de las personas sobre las amenazas de ciberseguridad a las que se enfrentan y los riesgos asociados. Las personas se consideran el eslabón más débil y la principal vulnerabilidad. Las medidas técnicas para mejorar la seguridad no son suficientes y las organizaciones también
Matriz de controles en la nube v4. Ciberseguridad en la nube Introducción Un sistema de gestión de seguridad de la información (SGSI), conforme a la ISO 27001, es el medio más adecuado para gestionar los riesgos en esa materia, al asegurar que se identifican y valoran los activos, sus amenazas y vulnerabilidades, considerando el impacto para la organización, y
Publicado en el BOE el Real Decreto 43/2021 de transposición de la Directiva europea NIS Introducción El pasado 28 de enero de 2021 fue actualizado el “Código de Derecho de la Ciberseguridad” por la inclusión del Real Decreto 43/2021, de 26 de enero, por el que se desarrolla el Real Decreto-Ley 12/2018, de 7 de septiembre, de seguridad de
Requisitos legales de ciberseguridad Introducción Para abordar la ciberseguridad o la seguridad de la información es importante considerar la legislación vigente en la materia, es decir, los requisitos legales de ciberseguridad. La norma “ISO/IEC 27001. Sistema de gestión de la seguridad de la información (SGSI)” alude expresamente a considerar los citados requisitos legales en los siguientes apartados: 2 Comprensión
ISO 27018. Protección de datos personales en la nube pública Introducción a la ISO 27018 La norma “ISO/IEC 27018:2019. Tecnología de la información - Técnicas de seguridad - Código de práctica para la protección de información personal identificable (PII) en nubes públicas que actúan como procesadores de PII” se establecen los objetivos de control comúnmente aceptados, controles y directrices
Serie ISO 27001. Familia de normas. Actualizada a 29/10/2018 Un sistema de gestión de la ciberseguridad-seguridad de la información (basado en la norma ISO 27001) es el medio más adecuado para gestionar los riesgos en esa materia, al asegurar que se identifican y valoran los activos, sus amenazas y vulnerabilidades, considerando el impacto para la organización, y que se adoptan las
