SoA de ISO 27001 para la preparación frente a NIS2 y DORA
Aprende a utilizar la Declaración de Aplicabilidad de ISO 27001 como puente auditable entre NIS2, DORA, GDPR, tratamiento de riesgos, proveedores, respuesta a incidentes y evidencias.
14 min
NIST
Explore articles in the NIST category
79 articles
Mapeo de la respuesta a incidentes de NIST para auditorías de 2026
Guía práctica para CISO sobre el mapeo de la respuesta a incidentes de NIST SP 800-61 y NIST CSF 2.0 con evidencias de ISO/IEC 27001:2022, NIS2, DORA y el RGPD de la UE. Incluye cláusulas de políticas, mapeos de auditoría, plazos de notificación, paquetes de evidencias y orientación sobre el kit de herramientas de Clarysec.
14 min
DLP en 2026: ISO 27001 para el RGPD de la UE, NIS2 y DORA
La prevención de pérdida de datos ya no es una configuración aislada de una herramienta. En 2026, los CISO necesitan un programa DLP gobernado por políticas y respaldado por evidencias que conecte la clasificación de datos, la transferencia segura, el registro de eventos, la respuesta a incidentes, la gobernanza de proveedores y los controles de ISO/IEC 27001:2022 con el Article 32 del RGPD de la UE, NIS2 y DORA.
Gestión de claves criptográficas para ISO 27001, NIS2 y DORA
Guía práctica para gobernar claves criptográficas, KMS en la nube, HSM, rotación, recuperación y evidencias de auditoría conforme a ISO/IEC 27001:2022, NIS2, DORA y el Article 32 de GDPR.
Evidencia de certificación EUCS para servicios en la nube en auditorías de 2026
La certificación EUCS para servicios en la nube puede reforzar el aseguramiento de proveedores cloud en 2026, pero debe mapearse en su SGSI de ISO 27001, en el proceso de gestión de riesgos de proveedores, en los contratos, en los procedimientos de respuesta a incidentes y en la evidencia de responsabilidad proactiva del GDPR.
14 min
Gobernanza de Microsoft Entra Conditional Access en 2026
Guía práctica para gobernar Microsoft Entra Conditional Access como sistema de control auditable, con mapeo de evidencias para ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST y COBIT.
15 min
Gobernanza del ciclo de vida de las políticas para ISO 27001, NIS2 y DORA
La gobernanza de políticas es ahora gobernanza de evidencias. Aprende a controlar la información documentada de ISO/IEC 27001:2022 y a generar evidencias preparadas para auditorías de NIS2, DORA y GDPR.
Alcance del SGSI ISO 27001 para NIS2, DORA y GDPR
Guía práctica para CISO sobre cómo definir el alcance del SGSI ISO 27001 en torno a servicios esenciales NIS2, funciones críticas o importantes DORA, tratamientos GDPR, activos, proveedores y evidencias de auditoría.
14 min
Evaluación cuantitativa del riesgo de ciberseguridad para NIS2 y DORA
Guía práctica para directores de seguridad de la información, responsables de cumplimiento y consejos de administración sobre cómo convertir riesgos de ciberseguridad cualitativos en exposición financiera, evidencias ISO 27001, supervisión NIS2 y decisiones de resiliencia TIC conforme a DORA.
14 min