Articles tagged with "Gestión De Proveedores"
La reducción de la validez de los certificados TLS públicos convierte la renovación en un reto recurrente de gobierno, resiliencia y evidencias de auditoría. Esta guía muestra cómo gestionar los certificados como activos de seguridad gobernados bajo ISO/IEC 27001:2022, NIS2, DORA y el artículo 32 del RGPD de la UE.
Guía práctica para el CISO y los equipos de cumplimiento de RR. HH. sobre la gobernanza de los datos personales de los empleados conforme a GDPR, ISO/IEC 27701:2025, ISO/IEC 27001:2022, NIS2, DORA, NIST CSF 2.0 y COBIT 2019.
Una guía práctica para CISO, responsables de cumplimiento y responsables de negocio que necesitan evidencias ISO 27001 defendibles para la responsabilidad de la dirección bajo NIS2, la gobernanza de DORA, la supervisión de proveedores y la seguridad del tratamiento conforme al artículo 32 de GDPR.
Guía práctica para CISO y equipos de cumplimiento sobre cómo gobernar la transferencia segura de archivos, mapear los controles de ISO/IEC 27001:2022 con GDPR, NIS2 y DORA, y generar evidencias listas para auditoría.
Guía práctica para CISO sobre cómo construir una matriz de responsabilidad compartida en la nube que demuestre quién es responsable de cada control, qué evidencias se requieren y cómo se gobiernan los proveedores de servicios en la nube y los subencargados en ISO/IEC 27001:2022, NIS2, DORA y GDPR.
Guía basada en escenarios para implantar una gobernanza del acceso a datos personales preparada para auditorías en ISO/IEC 27701:2025, GDPR, ISO/IEC 27001:2022, NIS2, DORA, NIST CSF 2.0 y COBIT 2019 mediante políticas, registros, matrices de correspondencia y flujos prácticos de revisión de Clarysec.
Guía práctica para convertir la arquitectura Zero Trust de NIST SP 800-207 en evidencias listas para auditoría para ISO/IEC 27001:2022, NIS2, DORA, el RGPD de la UE y revisiones de seguridad de clientes.
Guía práctica para prepararse frente al Reglamento de Cibersolidaridad de la UE utilizando evidencias de ISO/IEC 27001:2022, políticas de Clarysec, gobernanza de proveedores, respuesta a incidentes, registro de eventos, continuidad y mapeo de cumplimiento cruzado para NIS2, DORA, RGPD de la UE, NIST CSF 2.0 y COBIT 2019.
Guía práctica de Clarysec para implantar un intercambio de inteligencia de ciberamenazas gobernado por ISO 27001 que respalde DORA Article 45, la cooperación NIS2, la divulgación segura conforme a GDPR, la participación en ISAC y evidencias listas para auditoría en 2026.