Gobernanza de Microsoft Entra Conditional Access en 2026
Guía práctica para gobernar Microsoft Entra Conditional Access como sistema de control auditable, con mapeo de evidencias para ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST y COBIT.
15 min
COBIT 2019
Explore articles in the COBIT 2019 category
72 articles
Gobernanza del ciclo de vida de las políticas para ISO 27001, NIS2 y DORA
La gobernanza de políticas es ahora gobernanza de evidencias. Aprende a controlar la información documentada de ISO/IEC 27001:2022 y a generar evidencias preparadas para auditorías de NIS2, DORA y GDPR.
Alcance del SGSI ISO 27001 para NIS2, DORA y GDPR
Guía práctica para CISO sobre cómo definir el alcance del SGSI ISO 27001 en torno a servicios esenciales NIS2, funciones críticas o importantes DORA, tratamientos GDPR, activos, proveedores y evidencias de auditoría.
14 min
Evaluación cuantitativa del riesgo de ciberseguridad para NIS2 y DORA
Guía práctica para directores de seguridad de la información, responsables de cumplimiento y consejos de administración sobre cómo convertir riesgos de ciberseguridad cualitativos en exposición financiera, evidencias ISO 27001, supervisión NIS2 y decisiones de resiliencia TIC conforme a DORA.
14 min
Gobernanza de CISA KEV para ISO 27001, NIS2 y DORA
Las vulnerabilidades explotadas conocidas requieren algo más que parchear más rápido. Esta guía de referencia muestra cómo convertir la inteligencia de CISA KEV y ENISA EUVD en evidencia de gobernanza preparada para ISO 27001, NIS2, DORA y GDPR.
14 min
Gobernanza de seguridad de pipelines CI/CD para auditorías de 2026
Guía práctica para CISO sobre la gobernanza de pipelines CI/CD como sistemas auditables de cadena de suministro de software, con procedencia de compilación, runners bastionados, artefactos firmados, evidencias de despliegue y mapeos de políticas de Clarysec.
14 min
Playbook del CISO para GDPR e IA: guía de cumplimiento de LLM en SaaS
Este artículo ofrece un playbook práctico para que los CISO gestionen la compleja intersección entre GDPR e IA. Presentamos un recorrido basado en escenarios para lograr que los productos SaaS con LLM sean conformes, con foco en datos de entrenamiento, controles de acceso, derechos de los interesados y preparación para auditorías en múltiples marcos.
22 min
Del plan de referencia a la preparación para auditorías: dominar los requisitos de seguridad de las aplicaciones para ISO 27001, DORA y NIS2
Esta guía completa acompaña a los CISO y responsables de seguridad mediante una metodología probada para dominar los requisitos de seguridad de las aplicaciones. Aprenda a pasar de correcciones reactivas a un modelo proactivo de seguridad desde el diseño que satisface a los auditores, protege a la organización y se alinea con los principales marcos de cumplimiento mediante las políticas y kits de herramientas probados de Clarysec.
18 min
Más allá de la firma: por qué el compromiso de la alta dirección es el control de seguridad definitivo
Una firma en una política no basta. Descubra cómo convertir el liderazgo ejecutivo en su activo de seguridad más potente, con pasos prácticos, ejemplos de políticas y correspondencias de cumplimiento transversal para ISO 27001:2022, NIS2, DORA y otros marcos.
18 min