Explore articles in the NIST category
Un playbook práctico, basado en escenarios, para gobernar reclamaciones de privacidad y requerimientos de autoridades de control conforme a ISO/IEC 27701:2025, el RGPD de la UE, ISO/IEC 27001:2022, NIS2, DORA, NIST CSF 2.0 y COBIT 19.
Guía para CISO basada en escenarios para convertir el bastionado de Active Directory en evidencias listas para auditoría conforme a ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 y revisiones de gobernanza.
Guía práctica para CISO sobre el uso de ISO/IEC 27001:2022 y evidencias de políticas de Clarysec para gobernar el inventario, el acceso, la configuración, el registro y los proveedores de SaaS en el marco de NIS2, DORA y GDPR.
Guía práctica para crear en 2026 un registro de obligaciones de cumplimiento en ciberseguridad que mapee NIS2, DORA, GDPR, ISO/IEC 27001:2022 y contratos con clientes con responsables, controles, evidencias, auditorías y revisión por la dirección.
Guía práctica para CISO sobre cómo mapear las evidencias de las partes usuarias de la Cartera Europea de Identidad Digital (EUDI Wallet) con ISO/IEC 27001:2022, GDPR, NIS2, DORA, NIST CSF 2.0 y COBIT 2019 mediante políticas y conjuntos de herramientas de Clarysec.
Una hoja de ruta práctica y basada en evidencias para pasar de un cumplimiento GDPR fragmentado a un Sistema de Gestión de la Privacidad de la Información ISO/IEC 27701:2025 integrado, construido sobre ISO/IEC 27001:2022, políticas PIMS de Clarysec, flujos de trabajo de EIPD, gobernanza de la privacidad de proveedores y mapeo de cumplimiento cruzado.
Guía práctica para CISO, responsables de riesgo y consejos de administración sobre cómo definir el apetito de riesgo TIC conforme a DORA, umbrales de tolerancia medibles, desencadenantes de escalado y reglas de aceptación del riesgo residual usando ISO/IEC 27001:2022, NIS2 y GDPR Article 32.
Aprenda a construir un ciclo de auditoría y revisión por la dirección del PIMS ISO 27701:2025 que demuestre la responsabilidad proactiva conforme al RGPD de la UE mediante evidencias, CAPA, decisiones de la dirección y mapeo de cumplimiento transversal.
La salida de un encargado del tratamiento es el punto donde convergen la gestión de proveedores, el gobierno de la privacidad, la baja de servicios en la nube y las evidencias de auditoría. Aprenda a construir un flujo de trabajo de certificados de supresión que respalde el cumplimiento de GDPR, DORA, ISO/IEC 27701:2025 e ISO/IEC 27001:2022.