NIST
Explore articles in the NIST category
112 articles
La revisión por la dirección de la cláusula 9.3 de ISO/IEC 27001:2022 se está convirtiendo en el mecanismo práctico de evidencia para el consejo de administración que permite demostrar la supervisión de la ciberseguridad conforme a NIS2 y DORA. Esta guía muestra cómo CISO, responsables de cumplimiento, auditores y propietarios de riesgos pueden convertir actas de revisión, KPI, incidentes, riesgos y acciones correctivas en evidencias de gobernanza defendibles.
Guía práctica para gobernar acuerdos de intercambio de datos conforme al RGPD de la UE, ISO 27701:2025, DORA, NIS2, NIST CSF 2.0 y COBIT 19 mediante políticas de Clarysec, registros, mapeo de controles y evidencias aptas para auditoría.
Aprende a determinar qué controles del PIMS de ISO 27701 aplican según los roles de responsable del tratamiento, encargado del tratamiento, corresponsable del tratamiento y subencargado conforme al RGPD de la UE, y cómo documentar evidencias preparadas para auditoría usando REG02, REG03, REG08, las políticas de Clarysec, Zenith Blueprint y Zenith Controls.
Guía práctica basada en escenarios para construir un flujo de trabajo repetible de evaluación de riesgos de privacidad que conecta RoPA, EIPD, proveedores, ISO 27701:2025, responsabilidad proactiva conforme a GDPR, ISO 27001, NIS2, DORA, NIST CSF 2.0 y evidencias de auditoría.
Guía práctica para una gobernanza auditable de corresponsables del tratamiento conforme al artículo 26 del RGPD mediante ISO/IEC 27701:2025, registros del PIMS de Clarysec, contratos, flujos de trabajo de derechos, playbooks de violaciones de seguridad y mapeo de cumplimiento cruzado.
Guía práctica para 2026 sobre gobernanza del ciclo de vida de los datos ISO 27001 aplicada a la conservación del RGPD de la UE, la ciberhigiene de NIS2 y el riesgo relacionado con las TIC de DORA, con cláusulas de políticas de Clarysec, mapeos de controles, evidencias de auditoría y flujos de trabajo de borrado en la nube.
Guía práctica de gobernanza para la independencia del DPO, la gestión de conflictos de interés, las evidencias del PIMS de ISO/IEC 27701:2025, la responsabilidad proactiva del RGPD de la UE y la preparación para auditorías entre marcos.
Guía práctica de Clarysec para CISO, DPO, auditores y responsables de negocio sobre cómo gobernar la anonimización y el riesgo de reidentificación conforme a ISO 27701:2025, la responsabilidad proactiva del RGPD de la UE, ISO/IEC 27001:2022 y expectativas transversales de cumplimiento.
Una guía unificada para CISO sobre la gestión de la postura de seguridad de los datos en 2026, que muestra cómo el descubrimiento de datos sensibles, la exposición de accesos y el riesgo de datos en la nube se convierten en evidencias reutilizables para ISO/IEC 27001:2022, NIS2, DORA y RGPD de la UE.
