Eventos

Uno de los factores clave para alcanzar los objetivos en un sistema de gestión de calidad es saber cómo involucrar a los empleados con una herramienta digital. Si la alta dirección y los profesionales encargados del área son capaces de comprometer…

La nueva ISO/IEC 27001:2022, la norma internacional para la seguridad de la información, acaba de ser recientemente publicada en su última versión. La revisión de la norma busca aumentar la relevancia de la misma y su utilidad, introduciendo temas, atributos…

Definir el alcance de aplicación de la norma ISO/IEC 27001:2022 es una tarea que debe hacerse antes de implantar la norma. El alcance de un SGSI se define para identificar qué información se va a proteger. Entender este punto es…

La política de seguridad como requisito de la norma ISO/IEC 27001:2022 debe considerar en líneas generales los objetivos de la seguridad de la información de la empresa u organización. Para ello, habrá que preguntarse qué se quiere conseguir con la…

En la actualidad, la información constituye un activo de gran valor para las organizaciones. Esto lleva a implementar medios de almacenamiento que permitan a los usuarios acceder a la información de forma rápida y exclusiva. La herramienta adoptada para la…

ISO/IEC 27001 es la norma internacional para la seguridad de la información por excelencia. Se trata de un Sistema de Gestión de la Seguridad de la Información (SGSI). Es poco probable que los organismos de certificación ofrezcan la certificación de…

Cada día más, se hace necesario en las organizaciones contar con un sistema de protección de la información, que ayude a identificar las amenazas para poder controlarlas. La implantación de un SGSI (Sistema de Gestión de Seguridad de la Información)…

ISO/IEC 27002:2022 – Seguridad de la información, ciberseguridad y protección de la privacidad — Controles de seguridad de la información, proporciona un conjunto de referencia de controles genéricos de seguridad de la información, incluida una guía de implementación. Aborda la…

El mundo ha cambiado rápidamente y la forma de entender la seguridad de la información también. La actualización de la norma ISO/IEC 27001 en su tercera versión de publicación del año 2022 ofrece la posibilidad de revisar el cumplimiento de…

Debido a la creciente necesidad de implantar medidas eficaces de ciberseguridad en las organizaciones, la introducción de las normas ISO en las compañías es una realidad. El objetivo principal de este tipo de normas es regularizar procesos específicos sobre ámbitos…

La ISO/IEC 27005:2022 Tecnología de la información — Técnicas de seguridad — Gestión de riesgos de seguridad de la información es una guía para la apreciación de riesgos de ISO/IEC 27001 y hace más fácil la implementación de esta. Existen…