BLOG

Artículos Técnicos

Formación en ciberseguridad para pequeñas empresas: 4 aspectos clave sobre los que formarse

La Seguridad de la información y, por ende, la formación en ciberseguridad, no son preocupaciones exclusivas de las grandes corporaciones. Aunque el interés de los medios se enfoca en las infracciones que afectan a grandes organizaciones, lo cierto es que la preocupación debería que ser mayor para las pequeñas y medianas empresas.

Hay varias razones para que sea así. Y una de ellas es el bajo número de pequeñas empresas que invierten en formación en ciberseguridad para sus empleados.

Informe de Evaluación de Riesgos corporativos: qué es y qué debe incluir

El Informe de Evaluación de Riesgos corporativos es el medio que utilizan los profesionales del área para informar a la Alta Dirección y a los directores de áreas clave, sobre los aspectos relevantes de la gestión de riesgos, los resultados, las perspectivas y expectativas, tendencias, lo que es prioritario y lo que no es urgente pero debe mantenerse vigilado.

El Informe de Evaluación de Riesgos es además requerido para solicitar recursos para la eliminación y prevención de riesgos, formación, capacitación o implementación de tecnología de automatización o digitalización de la Gestión o del Sistema de Gestión.

Gestión de contratistas ISO 45001: cómo asegurar que cumplan con la norma de seguridad y...

La Gestión de Contratistas ISO 45001 es también un requisito del estándar de Seguridad y Salud en el Trabajo. La obligación aparece en la cláusula 8.1.4.2, como un componente más del control operativo.

Aún las organizaciones que han avanzado en la construcción de una cultura de seguridad en el trabajo pasan por alto la importancia que tiene la Gestión de Contratistas ISO 45001, pensando tal vez que la obligación de capacitar, atender y proteger a esos trabajadores, corresponde a la organización que los ha contratado directamente.

Los 7 principales desafíos que enfrentará el compliance officer en 2023

El oficial de cumplimiento, también llamado compliance officer, suele iniciar el año haciendo un inventario de obligaciones en las que enfocará su trabajo en los doce meces siguientes.

Mientras realiza ese trabajo, y como parte de sus funciones, el compliance officer proyecta escenarios y prevé nuevas obligaciones de cumplimiento a las que puede estar sometida la organización en el nuevo año.

Brechas del sistema de calidad: ejemplo práctico de los pasos a seguir en un plan...

El informe de brechas del sistema de calidad indica los puntos débiles en los que un proceso no alcanza la conformidad con los requisitos de ISO 9001 o es evidente la ausencia total de un proceso o procedimiento solicitado por la norma.

El informe de brechas del sistema de calidad es el inicio para el cumplimiento de otro requisito de ISO 9001: la mejora continua. Identificar brechas o fallas de cumplimiento implica seguir unos pasos para solucionar los problemas y cerrar las brechas. Los explicamos a continuación.

Gestión de activos de TI: buenas prácticas para mejorar la eficiencia y reducir riesgos

La gestión de activos de TI, adecuada y eficiente, asegura la conformidad con la regulación sobre protección de datos, la seguridad de la información de acuerdo con ISO 27001 y el cumplimiento de todas las normas aplicables a la organización.

Cursos para auditores internos: los mejores programas para impulsar tu carrera

Los cursos para auditores internos resultan muy atractivos en un amplio sector de profesionales por varias razones. La primera de ellas es que el puesto de Auditor Interno genera reconocimiento y respeto profesional.

Tipos de sistemas integrados de gestión: metodologías y procesos a integrar

La integración de sistemas de gestión es, con frecuencia, la mejor opción para organizaciones que necesitan implementar dos o más marcos de gestión basados en estándares ISO. El conocimiento sobre los diferentes tipos de sistemas integrados de gestión, así como las metodologías y procesos a integrar, resulta indispensable.

En un entorno cada vez más competitivo, la optimización de las operaciones, eliminación de redundancias y mejora de la eficiencia es clave para la consolidación de los sistemas de gestión, además de para reducir costes. La implementación de los diferentes tipos de sistemas integrados de gestión proporciona un marco para hacer precisamente esto.