Explore articles in the NIST category
Guía práctica para CISO y responsables de privacidad sobre cómo gobernar la recogida de datos personales, el uso interno, el uso secundario y la comunicación externa conforme a ISO/IEC 27701:2025, el RGPD de la UE y los kits de herramientas PIMS de Clarysec.
Los registros DNS huérfanos no son solo un problema de higiene en la nube. Evidencian si la propiedad de los activos, el control de cambios, la gestión de vulnerabilidades, la gobernanza de proveedores y la respuesta a incidentes funcionan realmente.
La fatiga de MFA no es un problema del usuario ni una simple configuración del proveedor de identidad. Es un reto de gobernanza de accesos, supervisión, formación, respuesta a incidentes y evidencias que debe resistir el escrutinio de ISO 27001:2022, NIS2, DORA y el RGPD de la UE.
Aprenda a integrar la seguridad desde el diseño en la gobernanza de proyectos TIC mediante ISO/IEC 27001:2022, políticas de Clarysec y evidencias reutilizables mapeadas con NIS2, DORA, RGPD de la UE y NIST CSF 2.0.
Un modelo práctico de gobernanza, preparado para auditoría, para notificaciones de cambios de subencargados del tratamiento, objeciones de clientes, actualizaciones del contrato de encargo del tratamiento (DPA), evidencias de transferencia y controles de riesgo de proveedores.
Las API en la sombra, los tokens débiles, la ausencia de límites de tasa y los registros inconsistentes ya son fallos de gobernanza. Esta guía de referencia muestra a los CISO cómo construir evidencias de seguridad de API para auditorías alineadas con ISO/IEC 27001:2022, NIS2, DORA, RGPD de la UE, NIST CSF 2.0 y COBIT.
Una guía práctica para directores de seguridad de la información (CISO) sobre el uso del modelado de amenazas como evidencia de seguridad desde el diseño para ISO 27001, NIS2, DORA, CRA, GDPR y aseguramiento ante clientes.
Una guía práctica de Clarysec para convertir las cláusulas contractuales de proveedores exigidas por NIS2 en evidencias de aseguramiento ISO/IEC 27001:2022 preparadas para auditoría, responsabilidad proactiva conforme al GDPR, alineación con DORA y gobernanza de proveedores a nivel del órgano de dirección.
Guía práctica de Clarysec para definir, aprobar, supervisar y evidenciar los períodos de soporte de seguridad del Reglamento de Ciberresiliencia de la UE mediante ISO/IEC 27001:2022, NIS2, DORA, RGPD, NIST CSF 2.0 y mapeo de políticas preparado para auditorías.