SoA de ISO 27001 para la preparación frente a NIS2 y DORA
Aprende a utilizar la Declaración de Aplicabilidad de ISO 27001 como puente auditable entre NIS2, DORA, GDPR, tratamiento de riesgos, proveedores, respuesta a incidentes y evidencias.
#Gestión De Proveedores
Articles tagged with "Gestión De Proveedores"
79 articles
Mapeo de la respuesta a incidentes de NIST para auditorías de 2026
Guía práctica para CISO sobre el mapeo de la respuesta a incidentes de NIST SP 800-61 y NIST CSF 2.0 con evidencias de ISO/IEC 27001:2022, NIS2, DORA y el RGPD de la UE. Incluye cláusulas de políticas, mapeos de auditoría, plazos de notificación, paquetes de evidencias y orientación sobre el kit de herramientas de Clarysec.
Evidencia de certificación EUCS para servicios en la nube en auditorías de 2026
La certificación EUCS para servicios en la nube puede reforzar el aseguramiento de proveedores cloud en 2026, pero debe mapearse en su SGSI de ISO 27001, en el proceso de gestión de riesgos de proveedores, en los contratos, en los procedimientos de respuesta a incidentes y en la evidencia de responsabilidad proactiva del GDPR.
Alcance del SGSI ISO 27001 para NIS2, DORA y GDPR
Guía práctica para CISO sobre cómo definir el alcance del SGSI ISO 27001 en torno a servicios esenciales NIS2, funciones críticas o importantes DORA, tratamientos GDPR, activos, proveedores y evidencias de auditoría.
Evaluación cuantitativa del riesgo de ciberseguridad para NIS2 y DORA
Guía práctica para directores de seguridad de la información, responsables de cumplimiento y consejos de administración sobre cómo convertir riesgos de ciberseguridad cualitativos en exposición financiera, evidencias ISO 27001, supervisión NIS2 y decisiones de resiliencia TIC conforme a DORA.
Gobernanza de CISA KEV para ISO 27001, NIS2 y DORA
Las vulnerabilidades explotadas conocidas requieren algo más que parchear más rápido. Esta guía de referencia muestra cómo convertir la inteligencia de CISA KEV y ENISA EUVD en evidencia de gobernanza preparada para ISO 27001, NIS2, DORA y GDPR.
Evaluaciones de impacto relativas a transferencias para la nube en 2026
Guía práctica para crear evaluaciones de impacto relativas a transferencias preparadas para auditorías de servicios en la nube, CCT, subencargados, medidas suplementarias y evidencias de ISO/IEC 27001:2022, NIS2 y DORA.
Gobernanza de seguridad de pipelines CI/CD para auditorías de 2026
Guía práctica para CISO sobre la gobernanza de pipelines CI/CD como sistemas auditables de cadena de suministro de software, con procedencia de compilación, runners bastionados, artefactos firmados, evidencias de despliegue y mapeos de políticas de Clarysec.
Playbook del CISO para GDPR e IA: guía de cumplimiento de LLM en SaaS
Este artículo ofrece un playbook práctico para que los CISO gestionen la compleja intersección entre GDPR e IA. Presentamos un recorrido basado en escenarios para lograr que los productos SaaS con LLM sean conformes, con foco en datos de entrenamiento, controles de acceso, derechos de los interesados y preparación para auditorías en múltiples marcos.
Related Tags
#Continuidad de negocio
2
#Control de accesos
1
#Criptografía
2
#Cumplimiento
3
#DORA
2
#Desarrollo seguro
1
#GDPR
2
#Gestión de activos
10
#Gestión de configuraciones
1
#Gestión de vulnerabilidades
2
#Gestión del riesgo
1
#Gobernanza
3
#ISO 27001:2022
2
#MDR
1
#MFA
2
#NIS2
2
#RR. HH
1
#Recursos Humanos
1
#Registro de eventos y monitorización
3
#Registro de eventos y supervisión
4
#Registro y monitorización
9
#SOC
1
#Seguridad de aplicaciones
1
#TI
2
#TIC
2