Articles tagged with "Gestión De Proveedores"
Guía práctica para construir un Sistema de Gestión de la Privacidad de la Información ISO 27701:2025 que genere evidencias auditables de responsabilidad proactiva conforme al RGPD de la UE para responsables del tratamiento de datos personales, encargados, proveedores, decisiones de riesgo y obligaciones de cumplimiento transversal.
Guía práctica para construir un expediente de traspaso del DPO que proteja la responsabilidad proactiva conforme a GDPR, las evidencias del PIMS de ISO/IEC 27701:2025, las EIPD, el RoPA, el contexto de violaciones de seguridad, los registros de derechos y la continuidad de auditoría durante cambios en el liderazgo de privacidad.
Guía práctica para demostrar la preparación frente a la enmienda de ISO 27001 sobre cambio climático mediante el contexto del SGSI, las partes interesadas, la evaluación de riesgos, la justificación de la SoA, la continuidad del negocio, el aseguramiento de proveedores y las evidencias de revisión por la dirección.
Guía práctica para CISO y responsables de privacidad sobre cómo gobernar la recogida de datos personales, el uso interno, el uso secundario y la comunicación externa conforme a ISO/IEC 27701:2025, el RGPD de la UE y los kits de herramientas PIMS de Clarysec.
Los registros DNS huérfanos no son solo un problema de higiene en la nube. Evidencian si la propiedad de los activos, el control de cambios, la gestión de vulnerabilidades, la gobernanza de proveedores y la respuesta a incidentes funcionan realmente.
Aprenda a integrar la seguridad desde el diseño en la gobernanza de proyectos TIC mediante ISO/IEC 27001:2022, políticas de Clarysec y evidencias reutilizables mapeadas con NIS2, DORA, RGPD de la UE y NIST CSF 2.0.
Un modelo práctico de gobernanza, preparado para auditoría, para notificaciones de cambios de subencargados del tratamiento, objeciones de clientes, actualizaciones del contrato de encargo del tratamiento (DPA), evidencias de transferencia y controles de riesgo de proveedores.
Las API en la sombra, los tokens débiles, la ausencia de límites de tasa y los registros inconsistentes ya son fallos de gobernanza. Esta guía de referencia muestra a los CISO cómo construir evidencias de seguridad de API para auditorías alineadas con ISO/IEC 27001:2022, NIS2, DORA, RGPD de la UE, NIST CSF 2.0 y COBIT.
Una guía práctica para directores de seguridad de la información (CISO) sobre el uso del modelado de amenazas como evidencia de seguridad desde el diseño para ISO 27001, NIS2, DORA, CRA, GDPR y aseguramiento ante clientes.