Riesgos y Seguridad

Anexo A De La Norma ISO 27001

Todos los controles del Anexo A de la norma ISO 27001 explicados

La norma ISO 27001 es el estándar internacional para la gestión de la seguridad de la información. Su objetivo principal es ayudar a las organizaciones a proteger sus datos frente a amenazas y garantizar la confidencialidad, integridad y disponibilidad de la información. Una parte clave de esta norma es el Anexo A, que contiene un conjunto de controles diseñados para abordar los riesgos de seguridad de la información. A continuación, se explican los principales controles del Anexo A de la norma ISO 27001.

Leer más→
Requisitos Legales En ISO 45001

Requisitos legales en ISO 45001: pasos para identificarlos y darles cumplimiento

Los requisitos legales en ISO 45001 se podrían resumir en una frase: ISO 45001 solicita a las organizaciones cumplir con las leyes, normas, decretos, directivas o regulaciones sobre todos los temas que atañen de forma directa o indirecta a la seguridad, la salud y el bienestar de los trabajadores.

Leer más→
Mejora Continua En La ISO 9001

Mejora Continua en la ISO 9001: Implementación de Acciones Correctivas y Preventivas

La Mejora Continua es el corazón de la norma ISO 9001 y una pieza clave en cualquier Sistema de Gestión de la Calidad (SGC). Las organizaciones deben centrarse en optimizar sus procesos, eliminar no conformidades y prevenir problemas antes de que sucedan. Para lograrlo, la implementación de acciones correctivas y preventivas se convierte en un paso imprescindible.

Leer más→
Regulación DORA

Regulación DORA: qué es y qué requisitos solicita la Ley de Resiliencia Operativa Digital

El Reglamento sobre Resiliencia Operativa Digital o Regulación DORA (por sus siglas en inglés) se publicó en diciembre de 2022. Su objetivo es aumentar los niveles de ciberseguridad en las organizaciones del sector financiero que operan en la Unión Europea.

Leer más→
Retos En La Gestión De La Calidad

Nuevos retos en la gestión de la calidad que afectan a las operaciones

El nuevo año se inicia definido por los retos en la gestión de la calidad que deben enfrentar los equipos encargados de ISO 9001, en particular los desafíos que tienen la capacidad para afectar a la actividad de las organizaciones.

Leer más→
Norma ISO 27011:2024

Norma ISO 27011:2024 Seguridad de la Información para empresas de telecomunicaciones

La era digital ha transformado por completo la manera en que vivimos, trabajamos y nos comunicamos. En este escenario, las empresas de telecomunicaciones desempeñan un rol clave, siendo el puente que conecta a personas y organizaciones a nivel global. Sin embargo, esta misma posición estratégica las convierte en objetivos recurrentes de ciberamenazas avanzadas, poniendo en riesgo sus operaciones y la confianza de millones de usuarios que dependen de sus servicios.

Leer más→
Ley De Ciberresiliencia

Ley de Ciberresiliencia de la UE: nuevo hito en la Ciberseguridad Europea

La Ley de Ciberresiliencia (CRA, por sus iniciales en inglés) es la obligación regulatoria y legal más reciente en el campo de la seguridad de la información, la ciberseguridad y la protección de los usuarios de productos digitales en la Unión Europea.

La Ley de Ciberresiliencia marca un hito en el camino hacia la seguridad de los usuarios de dispositivos o productos que se conectan de forma directa o indirecta a una red o que lo hacen a través de otro dispositivo. Las obligaciones que impone la nueva ley se aplican a fabricantes y minoristas.

Leer más→
Volver arriba
💬 ¿Necesitas ayuda?