iso 27001:2013 archivos - PMG SSI - ISO 27001
ISOTools

Un blog editado por ISOTools Excellence

SGSI

Blog especializado en Sistemas de Gestión
de Seguridad de la Información

cerrojo

iso 27001:2013

Seguridad de la información en el área de Recursos Humanos

  ·  Escrito por
iso 27001:2013

Recursos Humanos

El área de Recursos Humanos puede considerarse una de las más críticas de toda empresa u organización a la hora de preservar la seguridad de la información que en ella se maneja. Hay tres pilares básicos relativos a la seguridad de la información, estos son la integridad, la confidencialidad y la disponibilidad. Es por ello por lo que es preciso adoptar una serie de controles y buenas prácticas de gestión que permitan reducir al mínimo los riesgos relativos a la información manejada en Recursos Humanos.

LEER MÁS

Compartir datos en la nube

Checklist para la seguridad informática del almacenamiento en la nube.

  ·  Escrito por
iso 27001:2013
Compartir datos en la nube

Compartir datos en la nube

Seguridad Informática

Los ciberdelincuentes atacan a numerosas empresas todos los días, evitando su seguridad informática, el criterio para atacar a una empresa no se rige en la búsqueda de las organizaciones más grandes, sino, que atacan a aquellas que sea más fácil de acceder. Para ello, lanzan ataques sin objetivo fijo, sino por la vulnerabilidad de sus servidores.

LEER MÁS

Digitalización empresarial

Digitalización vs Seguridad de la Información

  ·  Escrito por
iso 27001:2013, SGSI
Digitalización empresarial

Digitalización empresarial

Seguridad de la información

Todas las organizaciones se ven obligadas a digitalizarse a causa de la globalización y por supuesto, a la situación de pandemia que estamos sufriendo actualmente. Ante la velocidad de los cambios, todas las organizaciones quieren seguir optando a un futuro inmediato y esto conlleva adaptarse junto a todos los avances tecnológicos, siendo una necesidad para la evolución de productos y servicios. 

LEER MÁS

ACTIVOS EN SEGURIDAD DE LA INFORMACIÓN

Activos en Seguridad de la Información. ¿Qué son y cómo definirlos?

  ·  Escrito por
iso 27001:2013, SGSI
ACTIVOS EN SEGURIDAD DE LA INFORMACIÓN

ACTIVOS EN SEGURIDAD DE LA INFORMACIÓN

Activos en seguridad de la información

La seguridad de la información es un pilar fundamental para las organizaciones. La información ha de ser protegida frente a riesgos y amenazas que nos aseguren el correcto funcionamiento de su negocio. Este tipo de información vital para las empresas se le han denominado activos en Seguridad de la Información. 

LEER MÁS

Que tu negocio no pare. Guía para la continuidad de negocio y Sistemas de Gestión de la Información

  ·  Escrito por
iso 27001:2013

Guía para la continuidad de negocio y Sistemas de Gestión de la Información

Hoy en día tenemos muy presentes la necesidad de proteger la información esencial de la empresa tanto la información interna como la de todos sus públicos ya sean proveedores, clientes u otro. Por ello, se creó la normativa recogida en ISO/ IEC 27000 que establece una implementación efectiva en cuanto a seguridad desarrollada en las normas ISO 27001 / ISO 27002. 

LEER MÁS

¿Cómo definir políticas y alcance de un Sistema de Gestión de la Seguridad de la Información?

  ·  Escrito por
iso 27001:2013

Sistema de Gestión de la Seguridad de la Información

La implementación de un Sistema de Gestión de Seguridad de la Información comienza un diseño correcto. Por esto debemos definir cuatro aspectos fundamentales. Lo primero, será el alcance del sistema. Segundo, la política de seguridad. Tercero, la organización de la seguridad. Y cuatro, los programas de concienciación y formación del personal.

LEER MÁS