Reflexiones sobre la auditoría y el cumplimiento normativo en Ciberseguridad
El ENS nace en 2010 con el Real Decreto 3/2010, es decir, hace catorce años. En 2022 ve la luz el Real Decreto 311/2022 con una serie de mejoras y correcciones al anterior.
Ciberseguridad, IA y privacidad se unen en el I Congreso Foro GRC
El pasado 26 de febrero, Madrid fue testigo de un evento clave para el ecosistema de la privacidad, la ciberseguridad y la inteligencia artificial con la celebración del I Congreso Foro GRC, organizado por la Asociación Española para la Calidad
La gestión de riesgos como herramienta de ayuda al CISO
El incremento de los servicios en la nube, la generalización del trabajo a distancia y la creciente dependencia de terceros proveedores de servicios de TI han hecho que aumente la superficie de ataque, exponiendo a las organizaciones a ciberdelincuentes, errores
II CyberInsight del Club del CISO – 2024
Claves del segundo CyberInsight del Club del CISO organizado por la Asociación Española para la Calidad (AEC) con la colaboración de Govertis, parte de Telefónica Tech.
Implicaciones de la Inteligencia Artificial en ciberseguridad
La Inteligencia Artificial (en adelante IA) ha evolucionado muchos aspectos y sectores, entre ellos la ciberseguridad. En un mundo prácticamente digital, donde las ciber-amenazas son cada vez más sofisticadas, la IA ha aparecido como una ayuda indispensable para las empresas
NIS2 y el rol del CISO, ¿cuál es la posición que podría ocupar el CISO en las entidades según la guía de ENISA?
Una vez que se ha cumplido el plazo establecido para la publicación de la transposición de la Directiva NIS2, y se ha producido el hecho que muchos de los países que tenían la obligación de realizarla no lo hayan hecho,
Servicios de apoyo y el factor humano en la respuesta ante incidentes de seguridad
Seguro que muchos de nosotros conocemos casos o hemos sufrido directamente algún ataque informático que ha causado problemas graves, pérdidas económicas o daños reputacionales a empresas u organizaciones.
El papel de la alta dirección en la ciberseguridad
En nuestra serie de artículos sobre «Introducción a la Ciberseguridad» hemos explorado una variedad de conceptos y aspectos clave para proteger nuestros sistemas de información, desde los principios básicos de la seguridad hasta las estrategias avanzadas para gestionar los riesgos
Principales marcos de ciberseguridad
En nuestra serie de artículos sobre «Introducción a la Ciberseguridad» hemos explorado una variedad de conceptos y aspectos clave para proteger nuestros sistemas de información, desde los principios básicos de la seguridad hasta las estrategias avanzadas para gestionar los riesgos
Metodologías de evaluación de riesgos
Adoptar un proceso formal de evaluación de riesgos ofrece la información que se necesita para establecer prioridades. Hay muchas formas de realizar una evaluación de riesgos, cada una con sus propios beneficios e inconvenientes.