Normativa
ISO 27000 La Organización Internacional de Estandarización (ISO) recoge un extenso número de normas dentro de la familia de ISO 27000. Cada norma tiene reservado una número dentro de una serie que van desde 27000 hasta 27019 y de 27030 a 27044. Vamos a realizar un repaso por todas las normas de la serie: Esta estandarización contiene las…
Documentos marco Marco de ciberseguridad versión 1.1 Marco para la mejora de la seguridad cibernética en infraestructuras críticas, del año 2018. Se puede obterner desde este enlace o acceder a NIST desde este otro enlace.
Evaluacion SAMM La herramienta de evaluación SAMM v2 ha mejorado para medir la calidad del nivel de madurez de su propio software. La herramienta permite revisar las actividades de seguridad contra los criterios de calidad definidos y calcular su puntaje de madurez. Link
Un plan de recuperación ante desastres (DRP) es un procedimiento paso a paso que describe cómo una empresa u organización se recuperará de los sistemas, operaciones, procesos o redes interrumpidos. El objetivo de un DRP es identificar sistemas o procedimientos críticos, priorizar los objetivos de tiempo de recuperación (RTO), documentar la información de contacto del…
Un análisis de impacto empresarial (BIA) identifica y evalúa los efectos de eventos inesperados, tanto artificiales como naturales. Las empresas utilizan esta herramienta para crear políticas de solución de problemas, establecer prioridades en todos los recursos, caracterizar el nivel de gravedad y analizar el riesgo asociado con las operaciones estancadas. ¿Por qué necesita un análisis…