Articles tagged with "Respuesta a Incidentes"
Guía práctica para CISO sobre retención legal por incidente de ciberseguridad y conservación de evidencias, mapeada a ISO/IEC 27001:2022, GDPR, NIS2, DORA, NIST CSF 2.0 y COBIT 2019.
Un mapeo unificado de controles del Reglamento de Ejecución NIS2 2024/2690 con ISO/IEC 27001:2022 para proveedores de nube, MSP, MSSP y centros de datos. Incluye cláusulas de políticas de Clarysec, evidencias de auditoría, alineación con DORA y RGPD, y una hoja de ruta práctica de implantación.
Externalizar MDR no externaliza la responsabilidad proactiva. Esta guía principal muestra cómo gobernar proveedores MDR con evidencias ISO/IEC 27001:2022 mapeadas a NIS2, DORA, GDPR, NIST CSF 2.0 y COBIT 2019.
Una guía de referencia para CISO, responsables de cumplimiento y directivos que necesitan convertir las medidas técnicas del Article 21 de NIS2 en controles, políticas, propietarios, registros y evidencias defendibles conforme a ISO 27001:2022.
El gobierno de DNS y de los registradores de dominios ya es una cuestión de resiliencia a nivel del consejo de administración. Esta guía muestra cómo convertir DNSSEC, el bloqueo a nivel de registro, el acceso al registrador, los cambios de zona y la supervisión en evidencias de cumplimiento defendibles.
Aprende a utilizar la Declaración de Aplicabilidad de ISO 27001 como puente auditable entre NIS2, DORA, GDPR, tratamiento de riesgos, proveedores, respuesta a incidentes y evidencias.
Guía práctica para CISO sobre el mapeo de la respuesta a incidentes de NIST SP 800-61 y NIST CSF 2.0 con evidencias de ISO/IEC 27001:2022, NIS2, DORA y el RGPD de la UE. Incluye cláusulas de políticas, mapeos de auditoría, plazos de notificación, paquetes de evidencias y orientación sobre el kit de herramientas de Clarysec.
Una guía práctica para CISO sobre cómo convertir escaneos de vulnerabilidades, registros de parches, decisiones de riesgo y excepciones en evidencias preparadas para auditoría para ISO 27001:2022, NIS2, DORA, GDPR y COBIT 2019.
Guía práctica para directores de seguridad de la información, responsables de cumplimiento y consejos de administración sobre cómo convertir riesgos de ciberseguridad cualitativos en exposición financiera, evidencias ISO 27001, supervisión NIS2 y decisiones de resiliencia TIC conforme a DORA.