Perspectiva sobre gobierno, riesgo y cumplimiento.

10 recursos

• Artículo

  Por dónde empezar un programa de gobierno de ciberseguridad

  Las tres preguntas que ordenan el trabajo antes de elegir controles o herramientas.

  Leer →
• Guía

  Preparación para una auditoría ISO/IEC 27001:2022

  Qué mira el auditor y cómo llegar con la evidencia lista, sin correr a último momento.

• Caso

  Camino a la certificación de un SGSI (caso ilustrativo)

  Un recorrido ilustrativo de un SGSI, del diagnóstico a la auditoría de certificación.

• Artículo

  Medir madurez: de los controles a las decisiones

  Cómo pasar de una lista de controles a indicadores que informan a la dirección.

• Artículo

  Riesgo vs. cumplimiento: por qué no son lo mismo

  Cumplir no es lo mismo que reducir riesgo; cómo se complementan en un buen programa.

• Guía

  Checklist de continuidad del negocio con ISO 22301

  Los puntos que no pueden faltar en un plan de continuidad que se sostiene.

• Artículo

  Cómo reportar ciberseguridad a un directorio

  Cómo llevar la seguridad al lenguaje de la dirección: riesgo, valor y decisiones.

• Artículo

  Gestión de riesgos aplicada: del papel a la operación

  Del registro de riesgos en una planilla a decisiones operativas y trazables.

• Artículo

  SOC 2 e ISO/IEC 27001: cuándo conviene cada uno

  Cuándo conviene cada marco según el contexto, los clientes y los objetivos.

• Descarga

  Brief metodológico de CGF

  El ciclo CGF · Cyber Governance Framework (by i-Prot): sus etapas y su relación con normas.

  Leer →