ISO 27001

Escuela Europea De Excelencia

Conviértase en un experto en Seguridad de la Información con la Escuela Europea de Excelencia

Escuela Europea de Excelencia

Escuela Europea de Excelencia

El valor de la información es clave de cara a la continuidad y prosperidad de cualquier empresa u organización. Esta es una de los mayores activos que puede poseer una compañía. Por ello, hoy en día, velar por su seguridad es uno de los mayores motivos de preocupación a nivel organizacional. Por este motivo, la implicación y la capacitación del personal de las empresas en la gestión de la seguridad de la información es muy importante.  La Escuela Europea de Excelencia es consciente de este fenómeno y por eso oferta a los profesionales de la seguridad de la información un Diplomado Implementador de Sistemas de Gestión de Seguridad de la Información con la ISO/IEC 27001:2013.

Leer más→
Controles En Un SGSI

Implementación de controles y definición del plan de tratamiento de riesgos en un SGSI

Controles en un SGSI

Con el objetivo de que cada riesgo identificado previamente quede cubierto y pueda ser auditable, la norma ISO 27001 establece en su última versión: ISO/IEC 27001:2013 hasta 113 controles en un SGSI (en la versión anterior del 2005 eran 133).

Leer más→
Seguridad De La Información

La importancia de la seguridad de la información en organizaciones con servicios cloud

Seguridad de la información

Seguridad de la información

La nube o también conocida como cloud, a día de hoy sigue siendo un concepto desconocido para muchos y difuso para otros. Una gran cantidad de usuarios aún desconocen en que consiste este tipo de servicio, sobre todo de cara a aspectos relacionados con la seguridad de la información y la disponibilidad de los datos.

Leer más→
ISO 27002

ISO 27002. La importancia de las buenas prácticas en los Sistemas de Seguridad de la Información

ISO 27002

ISO 27002

El objetivo que persigue la norma ISO 27002 es que la organización conozca de forma precisa todos los activos que posee. Esta información es una parte muy importante de la administración de riesgos.

Leer más→
ISO 27006

ISO 27006 el estándar que garantiza la validez de las certificaciones de los SGSI

ISO 27006

ISO 27006

Dentro de la familia de ISO 27000 la Organización Internacional de Estandarización (ISO) recoge un extenso número de normas. Entre ellas se encuentra ISO 27006.

Leer más→
Operadores De Servicios Electrónicos

¿Cómo afecta ISO 27001 los Operadores de Servicios Electrónicos en el Perú?

Operadores de Servicios Electrónicos

Operadores de Servicios Electrónicos

Con el objetivo de llevar a cabo una mejora en el sistema de facturación electrónica en el Perú, la Superintendencia Nacional de Administración Tributaria conocida como la SUNAT ha decidido poner en funcionamiento un nuevo modelo de emisión de comprobantes electrónicos. El objetivo que se persigue con esta acción es masificar la facturación digital y poder contar con medios apropiados para la validación de los comprobantes electrónicos.

Leer más→
Sistema De Gestión De Seguridad De La Información

Medición del desempeño en los Sistemas de Gestión de Seguridad de la Información

Sistema de Gestión de Seguridad de la Información

Sistema de Gestión de Seguridad de la Información

Toda aquella organización que esté interesada en la implantación de un Sistema de Gestión de Seguridad de la Información se verá en la obligación de evaluar tanto el desempeño de la seguridad de la información, así como la eficacia que posea el sistema de gestión que se vaya a implantar en la misma para dicho fin.

Leer más→
Reglamento General De Protección De Datos

Ventajas de certificar ISO 27001 de cara al cumplimiento del Reglamento General de Protección de Datos (RGDP)

Reglamento General de Protección de Datos

Reglamento General de Protección de Datos

El más que afamado Reglamento General de Protección de Datos (RGPD), de aplicación común para todos los Estados miembros de la Unión Europea, afecta a aquellas organizaciones que tratan datos personales. Esto ha provocado que en prácticamente todas las empresas se haya tenido que hacer un gran esfuerzo por la adaptación del tratamiento de los datos de carácter personal que manejan. Este proceso, aun en plena efervescencia, se podría simplificar gracias a la implantación de un Sistema de Gestión de Seguridad de la Información según la certificación ISO 27001.

Leer más→
ISO 27001

Seguridad relativa a los recursos humanos según ISO 27001

La seguridad de la información depende de tecnologías, procesos y del factor humano, uno de los elementos más críticos en cualquier empresa. Según la norma ISO 27001, es fundamental gestionar los riesgos asociados a los recursos humanos en todas las etapas del ciclo laboral: desde la contratación hasta la desvinculación. Este enfoque busca garantizar que los empleados, contratistas y terceros comprendan sus responsabilidades en cuanto a la protección de la información y actúen en consecuencia, minimizando errores, negligencias o acciones malintencionadas. Adoptar estas prácticas refuerza la seguridad y fomenta una cultura organizacional basada en la confianza y el compromiso con la protección de los activos de información.

Introducción a la seguridad en recursos humanos según ISO 27001

Según ISO 27001, la implantación de un Sistema de Gestión de Seguridad de la información aporta a las compañías un conjunto de políticas de seguridad, procedimientos y otros mecanismos necesarios para controlar y establecer todas las reglas de seguridad de la información de una organización.

Leer más→
Software ISOtools

Software ISOTools como herramienta para automatizar un Sistema de Gestión de Seguridad de la Información

software ISOtools

Software ISOTools

En la era del conocimiento, una organización que desee tanto liderar el mercado en el que participa como aprovechar las oportunidades que brinda su entorno y establecer relaciones de confianza con las partes interesadas, tiene que ser consciente de que debe encargarse de sus necesidades, objetivos y sus requisitos de seguridad de la información que representa su know how del negocio. Para ello, debe utilizar las mejores prácticas disponibles en el mercado, y la ISO 27001 satisface este aspecto.

Leer más→
Volver arriba