Eventos

Definir el alcance de aplicación de la norma ISO/IEC 27001:2022 es una tarea que debe hacerse antes de implantar la norma. El alcance de un SGSI se define para identificar qué información se va a proteger. Entender este punto es…

La política de seguridad como requisito de la norma ISO/IEC 27001:2022 debe considerar en líneas generales los objetivos de la seguridad de la información de la empresa u organización. Para ello, habrá que preguntarse qué se quiere conseguir con la…

En la actualidad, la información constituye un activo de gran valor para las organizaciones. Esto lleva a implementar medios de almacenamiento que permitan a los usuarios acceder a la información de forma rápida y exclusiva. La herramienta adoptada para la…

ISO/IEC 27001 es la norma internacional para la seguridad de la información por excelencia. Se trata de un Sistema de Gestión de la Seguridad de la Información (SGSI). Es poco probable que los organismos de certificación ofrezcan la certificación de…

Cada día más, se hace necesario en las organizaciones contar con un sistema de protección de la información, que ayude a identificar las amenazas para poder controlarlas. La implantación de un SGSI (Sistema de Gestión de Seguridad de la Información)…

ISO/IEC 27002:2022 – Seguridad de la información, ciberseguridad y protección de la privacidad — Controles de seguridad de la información, proporciona un conjunto de referencia de controles genéricos de seguridad de la información, incluida una guía de implementación. Aborda la…

El mundo ha cambiado rápidamente y la forma de entender la seguridad de la información también. La actualización de la norma ISO/IEC 27001 en su tercera versión de publicación del año 2022 ofrece la posibilidad de revisar el cumplimiento de…

Debido a la creciente necesidad de implantar medidas eficaces de ciberseguridad en las organizaciones, la introducción de las normas ISO en las compañías es una realidad. El objetivo principal de este tipo de normas es regularizar procesos específicos sobre ámbitos…

La ISO/IEC 27005:2022 Tecnología de la información — Técnicas de seguridad — Gestión de riesgos de seguridad de la información es una guía para la apreciación de riesgos de ISO/IEC 27001 y hace más fácil la implementación de esta. Existen…

La transformación digital del contexto de un sistema de gestión ambiental según ISO 14001:2015 está cambiando la forma de trabajar de las empresas. Esto significa que las empresas necesitan encontrar formas de mejorar su desempeño ambiental y reducir su impacto en…

Cuando se trata de documentar la política ambiental y el despliegue de objetivos ambientales, hay que asegurarse de tener un conocimiento profundo de las metas de la empresa y de cómo están conectadas con el medio ambiente. Al desarrollar la política…