Inteligencia y análisis sobre ciberseguridad
Guías prácticas, análisis normativos y recursos sobre ENS, ISO 27001 y el panorama de amenazas. Conocimiento orientado a responsables de seguridad y directivos.
Las cuentas con privilegios elevados son el principal vector de ataque. Cómo cumplir op.acc.5 del ENS y gestionar el riesgo de forma efectiva.
Leer artículo →Cada vez más sistemas de información están en la nube. Cómo trasladar los requisitos del ENS a los principales proveedores cloud.
Leer artículo →El ENS exige planes de continuidad adaptados a la categoría. Cómo diseñar un BCP realista y proporcional al tamaño de tu organización.
Leer artículo →La gestión de proveedores es uno de los controles con más incumplimientos en auditorías ENS. Cómo gestionar el riesgo de terceros eficazmente.
Leer artículo →El análisis de riesgos es el núcleo del SGSI. Las metodologías más usadas en España y cómo documentar el proceso para superar la auditoría.
Leer artículo →Contratar con el sector público exige cada vez más el ENS. Analizamos el impacto en PYMEs, los plazos reales y por dónde empezar.
Leer artículo →El ENS exige un procedimiento formal de gestión de incidentes. Cómo diseñarlo, qué roles definir y cómo coordinar con el CCN-CERT.
Leer artículo →La auditoría bienal del ENS puede ser interna o externa. Diferencias, requisitos y cuándo es conveniente optar por cada modalidad.
Leer artículo →Oceantrade certifica su Sistema de Gestión de Seguridad de la Información en ISO/IEC 27001 tras un proyecto acompañado por Yucros Digital Solutions, con la colaboración de Manser en la implantación de controles.
Leer artículo →La categoría ALTA del ENS exige el conjunto completo de medidas. Repasamos qué implica y cuáles son los controles que más esfuerzo requieren.
Leer artículo →Más allá de las multas: impacto económico, reputacional y contractual de un incidente cuando tu organización no tiene el ENS en regla.
Leer artículo →Una hoja de ruta realista para implantar un Sistema de Gestión de Seguridad de la Información conforme a ISO 27001:2022, paso a paso.
Leer artículo →Basado en experiencia real: los fallos recurrentes que llevan a no conformidades evitables en la primera auditoría ENS y cómo prevenirlos.
Leer artículo →El SoA es uno de los documentos más importantes de tu SGSI. Aprende a justificar la inclusión y exclusión de los 93 controles del Anexo A.
Leer artículo →Muchas empresas privadas ignoran que el ENS les aplica directamente. Te explicamos el alcance real del Real Decreto 311/2022 para el sector privado.
Leer artículo →Un recorrido estructurado por los cuatro dominios del Anexo A de ISO 27001:2022: organizativos, de personas, físicos y tecnológicos.
Leer artículo →Dos marcos de referencia, un objetivo común. Comparamos el Esquema Nacional de Seguridad y la norma ISO 27001:2022 para que tomes la decisión correcta.
Leer artículo →Desde la identificación de activos hasta el cálculo de las dimensiones de seguridad, una guía paso a paso para aplicar el Anexo I del RD 311/2022.
Leer artículo →