Saltar al contenido principal
ISO/IEC 27005:2018

ISO/IEC 27005:2018, la norma que reducirá el riesgo de brechas en la seguridad informática

ISO/IEC 27005:2018

ISO/IEC 27005:2018

Hoy en día, en nuestro mundo híper conectado e impulsado por la tecnología, las brechas de seguridad y los ciberataques, siguen siendo una amenaza para las organizaciones. Además de eso, el desconocimiento de los riesgos suele ser el culpable de estos problemas. Es por eso que, la norma ISO/IEC 27005:2018 ha sido revisada con el fin de actualizarla ante las necesidades de la sociedad actual.

Leer más

ISO 27001 Gestión en la entrega de servicios por terceros y planificación de los sistemas

ISO 27001

ISO 27001, al igual que el resto de normas de la familia ISO 27000, se ocupa de numerosos aspectos relativos a la Seguridad de la Información. Entre esos aspectos se encuentran los que se detallan en este post: la gestión de la entrega de servicios realizada por terceros y la planificación y admisión del sistema.

Leer más
Gestión De Riesgos Corporativos

ISO 31000. ISOTools para la Gestión del Riesgo

Gestión de riesgos corporativos

ISO 31000

Todas las acciones y procesos de una organización están sometidas a una serie de amenazas, aumentando su vulnerabilidad y comprometiendo su rentabilidad. Un ejemplo de estos riesgos son los accidentes laborales, enfermedades, incendios u otras catástrofes naturales, sin olvidar las amenazas propias del negocio.

La Norma ISO 31000 fue publicada en 2009 por la ISO, Organización Internacional de Normalización y adoptada por AENOR en 2010, con carácter voluntario no certificable.

Leer más

Aplicación del reglamento para el sistema de auditoría de riesgos del trabajo – SART.

Las estadísticas del Instituto Ecuatoriano de Seguridad y Social IESS de siniestralidad laboral han puesto de manifiesto la necesidad de impulsar el cumplimiento formal de las obligaciones legales en materia de seguridad y salud en el trabajo. Resulta fundamental la…

Leer más
Volver arriba