Seguridad de la información

RGPD e ISO 27001: obligaciones del RGPD que la norma apoya y las que no cubre

12 Nov 26

RGPD e ISO 27001: diferencias y cómo se complementan

RGPD e ISO 27001: en qué se diferencian, qué controles de la norma ayudan a cumplir el artículo 32 del RGPD y cómo integrar ambos en un único sistema.

ISO 42001: sistema de gestión de inteligencia artificial en una organización

06 Nov 26

ISO 42001: qué es y cómo implantar un sistema de gestión de inteligencia artificial

ISO 42001: qué es, cómo se relaciona con el Reglamento europeo de IA y con la ISO 27001, y las 7 fases para implantar un sistema de gestión de inteligencia artificial certificable.

ISO 27001 e ISO 42001 en un sistema de gestión integrado: estructura común de cláusulas 4 a 10 y anexos de 93 y 38 controles

29 Oct 26

ISO 27001 e ISO 42001: cómo gestionarlas en un único sistema de gestión integrado

ISO 27001 e ISO 42001 en un mismo sistema de gestión: estructura común, diferencias del Anexo A, controles compartidos y cómo integrarlas en 6 pasos.

Ciclo de vida de desarrollo seguro: las 9 fases del SSDLC con sus puntos de decisión GO / NO-GO

20 Oct 26

Ciclo de vida de desarrollo seguro (SSDLC): fases, controles ISO 27002 y evidencias

Ciclo de vida de desarrollo seguro (SSDLC): fases, controles de ISO 27002, quality gates y evidencias para desarrollar software seguro y auditable.

CISO y DPO: diferencias e incompatibilidades entre el responsable de seguridad y el delegado de protección de datos

14 Oct 26

CISO y DPO: diferencias, funciones e incompatibilidades

CISO y DPO: qué hace cada figura, en qué colaboran, cuándo hay conflicto de intereses y cómo externalizar ambas funciones con garantías.

CISO interno o externo: 6 criterios para decidir

14 Oct 26

CISO interno o externo: 6 criterios para una decisión eficaz

CISO interno o externo: comparamos costes, independencia y lo que exigen ISO 27001, el ENS, NIS2 y DORA, con 6 criterios, ejemplos y un modelo híbrido para decidir.

Funciones del CISO externo: una función de gobierno que coordina ISO 27001, ENS, NIS2 y DORA

09 Oct 26

Funciones del CISO externo: cómo ayuda a cumplir ISO 27001, el ENS y NIS2

Funciones del CISO externo y cómo ayuda a cumplir ISO 27001, el ENS, NIS2 y DORA: qué exige cada marco, las 7 funciones clave, cómo elegir entre CISO interno o externo y cómo medir su trabajo.

Declaración de aplicabilidad ISO 27001: ejemplo de tabla con controles, aplicabilidad y justificación

09 Oct 26

Declaración de aplicabilidad ISO 27001: qué es y cómo elaborarla paso a paso

Qué es la declaración de aplicabilidad (SoA) de ISO/IEC 27001:2022, qué debe contener, cómo elaborarla paso a paso y en qué se diferencia de la Declaración de Aplicabilidad del ENS.

ISO 27001 en la pyme: implantación y certificación en 7 fases

09 Oct 26

ISO 27001 en la pyme: guía esencial para implantarla en 7 fases

Guía de ISO 27001 para pymes: requisitos de la versión 2022, los 93 controles del Anexo A, la documentación obligatoria, las 7 fases de implantación y cómo es la auditoría de certificación.

22 Jun 26

Análisis de riesgos ISO 27005: metodología práctica con enfoque basado en sucesos

Análisis de riesgos ISO 27005: metodología práctica con enfoque basado en sucesos El análisis de riesgos ISO 27005 es una pieza clave para cualquier organización que quiera proteger su información, mejorar su seguridad y avanzar hacia un Sistema de Gestión de Seguridad de la Información conforme a ISO/IEC 27001.…

RGPD e ISO 27001: diferencias y cómo se complementan

ISO 42001: qué es y cómo implantar un sistema de gestión de inteligencia artificial

ISO 27001 e ISO 42001: cómo gestionarlas en un único sistema de gestión integrado

Ciclo de vida de desarrollo seguro (SSDLC): fases, controles ISO 27002 y evidencias

CISO y DPO: diferencias, funciones e incompatibilidades

CISO interno o externo: 6 criterios para una decisión eficaz

Funciones del CISO externo: cómo ayuda a cumplir ISO 27001, el ENS y NIS2

Declaración de aplicabilidad ISO 27001: qué es y cómo elaborarla paso a paso

ISO 27001 en la pyme: guía esencial para implantarla en 7 fases

Análisis de riesgos ISO 27005: metodología práctica con enfoque basado en sucesos

Servicios Principales

Información de Contacto: