Publicado el borrador de norma internacional ISO/DIS 22301 de continuidad de negocio El pasado 4 de enero de 2019 se publicó el nuevo borrador de la ISO/DIS 22301 de continuidad de negocio. Un sistema de gestión de la continuidad de negocio o plan de continuidad de negocio (basado en la norma ISO 22301:2012) proporciona un marco que garantiza el funcionamiento
ISO 90003. La norma de gestión de calidad para el software En el mundo actual de la tecnología, donde el software desempeña un papel fundamental en prácticamente todos los aspectos de nuestras vidas, la calidad del software es más importante que nunca. La norma ISO 90003 proporciona pautas y directrices para el desarrollo, mantenimiento y suministro de software de
ISO 28000. Sistema de gestión de la seguridad para la cadena de suministro Ciberseguridad en la cadena de suministro La resiliencia cibernética sólo puede lograrse centrándose tanto en las tecnologías de la información como en las tecnologías operativas. Las cadenas de suministro son especialmente vulnerables debido a sus complejas interacciones con las operaciones de la planta, los empleados, los
Publicada la LOPDGDD Este pasado 5 de diciembre de 2018 (con efectos el 7 de diciembre) se ha publicado en el BOE la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (más conocida como LOPDGDD). Haga click, si desea acceder al documento Esta Ley deroga la Ley Orgánica 15/1999, de
Serie ISO 27001. Familia de normas. Actualizada a 29/10/2018 Un sistema de gestión de la ciberseguridad-seguridad de la información (basado en la norma ISO 27001) es el medio más adecuado para gestionar los riesgos en esa materia, al asegurar que se identifican y valoran los activos, sus amenazas y vulnerabilidades, considerando el impacto para la organización, y que se adoptan las
Familia de normas ISO 22301. Actualizada a 29/10/2018 Un sistema de gestión de la continuidad de negocio o plan de continuidad de negocio (basado en la norma ISO 22301) proporciona un marco que garantiza el funcionamiento de las organizaciones durante y después de las interrupciones. Si desea implantar un sistema de gestión de la continuidad de negocio o plan
Este pasado 17 de octubre de 2018 se ha publicado en el Boletín Oficial de las Cortes Generales, el Dictamen emitido por la Comisión de Justicia sobre el Proyecto de Ley Orgánica de Protección de Datos Personales y Garantía de los Derechos Digitales (antes denominado Proyecto de Ley Orgánica de Protección de Datos de Carácter Personal - LOPD). Este
Cómo analizar y gestionar ciberriesgos TI El Instituto Nacional de Estándares y Tecnología de los Estados Unidos (NIST) ha publicado el borrador final del estándar 800-37, “Revisión 2, Marco de gestión de riesgos para sistemas y organizaciones de información: un enfoque de ciclo de vida del sistema para la seguridad y la privacidad”, para su consulta pública. Los comentarios
ISO 20000. Serie completa de la norma actualizada a 11/10/2018 Una manera de garantizar que los servicios están cumpliendo con las necesidades del negocio es implantar un sistema de gestión de servicios (basado en la norma ISO 20000-1). Si desea implantar un sistema de gestión de servicios conforme a ISO 20000-1 puede requerir apoyarse en otras normas relacionadas. A
NIST Cybersecurity Framework en ISO/IEC 27001 El Instituto Nacional de Estándares y Tecnología de los Estados Unidos (NIST) proporciona su marco de ciberseguridad (NIST Cybersecurity Framework). Este marco: Ayuda a las organizaciones a comprender mejor sus ciberriesgos y mejorar su gestión. Es voluntario. Consiste en estándares, directrices y mejores prácticas para gestionar el riesgo relacionado con la ciberseguridad. Tiene
