Gobernanza de Microsoft Entra Conditional Access en 2026
Guía práctica para gobernar Microsoft Entra Conditional Access como sistema de control auditable, con mapeo de evidencias para ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST y COBIT.
#Protección De Datos
Articles tagged with "Protección De Datos"
56 articles
Alcance del SGSI ISO 27001 para NIS2, DORA y GDPR
Guía práctica para CISO sobre cómo definir el alcance del SGSI ISO 27001 en torno a servicios esenciales NIS2, funciones críticas o importantes DORA, tratamientos GDPR, activos, proveedores y evidencias de auditoría.
Evaluación cuantitativa del riesgo de ciberseguridad para NIS2 y DORA
Guía práctica para directores de seguridad de la información, responsables de cumplimiento y consejos de administración sobre cómo convertir riesgos de ciberseguridad cualitativos en exposición financiera, evidencias ISO 27001, supervisión NIS2 y decisiones de resiliencia TIC conforme a DORA.
Guía para el director de seguridad de la información (CISO) sobre preparación forense lista para auditoría: integración de NIS2, DORA, ISO 27001 y GDPR
Este artículo completo ofrece una guía basada en escenarios para que los CISO establezcan una capacidad de preparación forense que cumpla exigencias regulatorias y de auditoría estrictas en NIS2, DORA, ISO 27001 y GDPR.
Evaluaciones de impacto relativas a transferencias para la nube en 2026
Guía práctica para crear evaluaciones de impacto relativas a transferencias preparadas para auditorías de servicios en la nube, CCT, subencargados, medidas suplementarias y evidencias de ISO/IEC 27001:2022, NIS2 y DORA.
Gobernanza de seguridad de pipelines CI/CD para auditorías de 2026
Guía práctica para CISO sobre la gobernanza de pipelines CI/CD como sistemas auditables de cadena de suministro de software, con procedencia de compilación, runners bastionados, artefactos firmados, evidencias de despliegue y mapeos de políticas de Clarysec.
Playbook del CISO para GDPR e IA: guía de cumplimiento de LLM en SaaS
Este artículo ofrece un playbook práctico para que los CISO gestionen la compleja intersección entre GDPR e IA. Presentamos un recorrido basado en escenarios para lograr que los productos SaaS con LLM sean conformes, con foco en datos de entrenamiento, controles de acceso, derechos de los interesados y preparación para auditorías en múltiples marcos.
La prueba de 24 horas de NIS2: cómo construir un Plan de Respuesta a Incidentes que resista brechas de seguridad y auditorías
La regla de notificación en 24 horas de la Directiva NIS2 cambia las reglas del juego. Esta guía definitiva muestra a los responsables de seguridad de la información y a los auditores cómo diseñar un Plan de Respuesta a Incidentes resiliente y conforme, capaz de superar el escrutinio regulatorio y los ataques reales, utilizando las políticas y los kits de cumplimiento transversal de Clarysec.
¿El cifrado de datos en reposo no es viable? Guía para CISO sobre controles compensatorios sólidos
Guía práctica para CISO sobre la implantación y documentación de controles compensatorios para datos en reposo cuando el cifrado no es viable. Recorremos un escenario real de auditoría y mapeamos defensas en capas con ISO/IEC 27001:2022, el RGPD de la UE, NIS2, DORA y los marcos NIST.
Related Tags
#Continuidad de negocio
1
#Continuidad del negocio
10
#Control de accesos
1
#Controles compensatorios
1
#Cumplimiento
4
#DORA
1
#Eliminación de datos
1
#Eliminación de información
1
#GDPR
4
#Gestión de activos
10
#Gestión de configuraciones
1
#Gestión de vulnerabilidades
1
#ISO 27001
1
#ISO 27001:2022
6
#MDR
1
#MFA
6
#NIS2
1
#Preparación para auditorías
1
#Recursos humanos
1
#Registro de eventos y monitorización
2
#Registro de eventos y supervisión
3
#Registro y monitorización
9
#Resiliencia operativa
1
#SOC
1
#Saneamiento de soportes
1
#TI
1
#TIC
1
#control de acceso
1