cumplimiento normativo
La Ley 21.663 introduce la obligación para los operadores de importancia vital de someterse a auditorías periódicas de ciberseguridad. Estas auditorías tienen como objetivo verificar que los controles de seguridad implementados son adecuados, que los planes de continuidad son viables y que los procedimientos de notificación de incidentes funcionan
iso 27001
ISO 27001 es el estándar internacional para la gestión de la seguridad de la información (SGSI). Tener la certificación demuestra a clientes y socios que tu empresa toma la seguridad en serio, de forma sistemática y verificable por terceros. ¿Qué cubre ISO 27001? El estándar define un marco completo: análisis
iso 27001
La versión 2022 de la norma ISO 27001 introdujo cambios significativos en su Anexo A, reestructurando los controles y añadiendo once nuevos entre los que destaca el control A.8.16: Actividades de monitorización. Este control establece explícitamente que las redes, los sistemas y las aplicaciones deben ser monitorizados para
ens
La gestión de configuraciones de seguridad es uno de los controles más frecuentemente fallidos en las auditorías de ENS e ISO 27001. La razón es sencilla: es un control que requiere esfuerzo continuo. No basta con configurar correctamente un sistema en el momento de su despliegue; hay que asegurarse de
SOC
Muchas organizaciones que operan en el ámbito de aplicación de varios marcos normativos —ENS para sus contratos con la administración pública, ISO 27001 como requisito de sus clientes corporativos, NIS2 por operar en un sector esencial— se enfrentan al reto de gestionar múltiples programas de cumplimiento simultáneamente. La buena noticia