ENS

Análisis de riesgos ISO 27005: metodología práctica con enfoque basado en sucesos   El análisis de riesgos ISO 27005 es una pieza clave para cualquier organización que quiera proteger su información, mejorar su seguridad y avanzar hacia un Sistema de Gestión de Seguridad de la Información conforme a ISO/IEC 27001.…

Gestión de configuración segura: el control que sostiene ISO 27001 y el ENS En muchas organizaciones ya han invertido en EDR, MFA, parcheado y monitorización. Sin embargo, en auditorías y en análisis post-incidente sigue apareciendo la misma debilidad “silenciosa”: la configuración real de los sistemas no coincide con la configuración…