Los empleados de una empresa son, en muchos casos, los que protagonizan casos de robo de activos de información. Por ese motivo es necesario implantar algunas medidas que comentaremos.
Como ya hemos comentado en otras ocasiones, hoy en día cualquier negocio, independientemente a lo que se dedique, tiene presencia online. La digitalización de la economía ha contribuido a consolidar un nuevo frente para protegerse de diferentes ataques externos, por este motivo nace la ciberseguridad.
La ISO 22301 es una norma basada en la BS 25999. Se cuenta con 106 requisitos que mandan en la implantación del plan de continuidad de negocio. La gestión de la continuidad del negocio ayuda a disminuir la posibilidad de ocurrencia de un incidente, y en caso de producirse, la organización se encuentra preparada para responder de manera adecuada y así reducir de forma drástica el daño del incidente.
Para las organizaciones cada día es más importante minimizar los incidentes de seguridad causados por fallos humanos. Las empresas de todo el mundo han estado trabajando de forma ardua para que sus trabajadores y contratista sean conscientes de lo importante que es proteger la información y prepararla para manejar los intentos de ataques e incidentes cuando sucedan.
Si su organización se encuentra en el momento de implementar la norma ISO 27001 sobre Sistemas de Gestión de Seguridad de la Información o cualquier otra norma de gestión ISO, puede que se encuentre agobiado con diferentes enfoques sobre cómo empezar y culminar tal proyecto de forma exitosa.
En el trabajo enfocado a la gestión del SGSI dentro de la empresa, abordamos otras consideraciones previas del proceso, como puede ser contar con el respaldo y patrocinio de la alta dirección, la formación de las estructuras para la toma de decisiones, acciones como el análisis de brechas, impacto al negocio, cuestiones esenciales como contar con los recursos para las iniciativas de seguridad.
Todas las empresas, a lo largo de su trayectoria, es muy posible que se encuentren con alguna situación que le haga temblar sus cimientos poniendo en peligro su supervivencia. Ante esto, muchas empresas optan por implantar un Sistema de Gestión de Continuidad de Negocio, como una forma de dar una rápida respuesta ante perturbaciones que alteren sus operaciones diarias.
La norma ISO 27001 establece que el objetivo de la auditoría interna es que se verifique el cumplimiento tanto, de los requisitos de la empresa, como de los requisitos de la norma ISO 27001.
Las organizaciones deben conocer cuál es la documentación necesaria para que el Sistema de Gestión de Seguridad de la Información cumpla con la norma ISO 27001 y por esto, queremos exponer un listado de verificación para resolver este problema.
La ciberseguridad es una de las principales obsesiones para las empresas grandes. El coste de los diferentes ataques a nivel general ha subido casi un 62% desde el año 2013. Este asunto es una asignatura pendiente para muchas pymes, que ahora están empezando a ver la necesidad de protegerse contra los hackers.
