ISO 27001 para el sistema de gestión de seguridad de la información: alcance, tratamiento de riesgos, controles del Anexo A y auditoría de certificación.
En qué se diferencian SAST, DAST, el análisis de dependencias y la revisión de código, qué detecta cada uno y cómo combinarlos para que auditores y clientes lo acepten.
Cómo define una empresa SaaS el alcance de ISO 27001, qué controles del Anexo A pesan más en un producto cloud y qué pedirá ver el auditor.
La certificación ISO 27001 se mantiene operando el SGSI cada año. Qué registros revisa cada auditoría de seguimiento y cómo llegar preparado a la recertificación.
La consultoría aporta criterio, la plataforma aporta continuidad y ninguna opera tus controles de seguridad. Qué ofrece cada una para la ISO 27001 y qué preguntar antes de decidir.
La auditoría inicial de ISO 27001 tiene dos fases. Qué revisa la fase 1, qué comprueba la fase 2, cómo se gradúan las no conformidades y quién decide la certificación.
Una simulación de phishing solo sirve si mide lo correcto. Cómo diseñar campañas realistas, qué métricas importan y cómo los resultados sirven de evidencia para ISO 27001 y ENS.
El análisis de vulnerabilidades y el pentest responden a preguntas distintas. Qué cubre cada uno, con qué frecuencia hacerlos y qué piden ISO 27001 y ENS, con PHP2Shell como ejemplo.
Cómo hacer un análisis de riesgos ISO 27001 que resista la auditoría: qué exigen las cláusulas 6.1.2, 6.1.3 y 8.2, cómo valorar riesgos y cómo alimentar la Declaración de Aplicabilidad.
ISO 27001, SOC 2 y TISAX comparten buena parte de sus controles, pero producen un certificado, un informe y una etiqueta. Dónde se solapan y en qué se diferencian.
Qué debe contener la declaración de aplicabilidad de ISO 27001, cómo decidir qué controles del Anexo A aplican, cómo justificar exclusiones y en qué se diferencia la del ENS.
Qué es un CISO, qué cambia cuando el puesto es virtual, qué hace un vCISO en el día a día y las señales de que tu empresa lo necesita.
Qué añade la ISO 42001 a una empresa que ya tiene la ISO 27001: roles, evaluación de impacto de la IA, datos, transparencia e incidentes, con un orden de implantación.
Qué exige la ISO 27001 sobre concienciación: cláusulas 7.2 y 7.3, control 6.3 del Anexo A, qué incluye un programa que cumple y qué evidencias pide el auditor.
Guía práctica para elegir software de cumplimiento en España, centrada en las dos preguntas que lo deciden: la cobertura de marcos, incluido el ENS, y si la plataforma opera tu seguridad o solo la documenta.
Un consultor entregó documentos, llegó el certificado y luego el proyecto se paró. Cómo reactivar la ISO 27001 sin empezar de cero, con la auditoría de seguimiento cerca.
La mayoría de empresas que creen tener un SGSI solo tienen una carpeta de políticas. Qué es de verdad un sistema de gestión y cómo distinguir uno del otro.
Dónde se solapan realmente la norma ISO 27001 y el Esquema Nacional de Seguridad, dónde no lo hacen y cómo construir un único sistema de gestión que satisfaga a ambos.
Leave us your data and we will get in contact with you shortly.
