BLOG

Artículos Técnicos

Inicio Blog Artículos Técnicos
estrategias de mitigación de riesgos

8 estrategias de mitigación de riesgos esenciales para las empresas actuales

Las estrategias de mitigación de riesgos son tan importantes como las acciones que los profesionales en el área de Gestión de Riesgos toman para eliminar una amenaza. El concepto se entiende mejor si se acepta que no todos los riesgos se pueden eliminar.

Entre las amenazas que penden sobre una organización, algunas escapan al control del equipo de gestión de riesgos y no existe forma alguna para eliminarlas, trasladarlas o aceptarlas. La única opción es acudir a estrategias de mitigación de riesgos.

Leer más
ataques cibernéticos

Los 5 ataques cibernéticos más comunes y cómo prevenirlos

Los ataques cibernéticos afectan cada año a miles de organizaciones y a millones de personas en cualquier lugar del mundo. Los costes de estos delitos contra la seguridad de la información son enormes. La prevención es mucho más asequible, pero requiere iniciativa, revisión y actualización constante.

Un elemento esencial en esa prevención es entender qué son los ataques cibernéticos y qué formas pueden adoptar. A continuación, detallamos las cinco formas más habituales de ciberataques, explicando en qué consisten y aportando algunas ideas para prevenirlos.

Leer más
Liderazgo digital

Liderazgo digital: adaptándose a la era de la tecnología

El liderazgo digital guarda una diferencia estructural con respecto al concepto tradicional de liderazgo: concede importancia a las personas y a la tecnología. Es un hecho que el mundo corporativo ha cambiado, pero no se trata tan solo de la aparición de herramientas y sistemas digitales, también de la incursión de una nueva generación de trabajadores y nuevos modelos de trabajo.

En ese escenario, las organizaciones necesitan líderes que sintonicen con una fuerza laboral de una generación joven, de nativos digitales, que llega a un mundo corporativo dominado por la Transformación Digital.

Leer más
contexto de la organización según ISO 27001

Cómo definir el contexto de la organización según ISO 27001 (actualizado a ISO 27001:2022)

El contexto de la organización según ISO 27001 aparece en la cláusula 4.1 de la norma. Es la misma solicitud que aparece en el mismo lugar de todos los estándares ISO que utilizan la estructura de Alto Nivel.

Sin embargo, definir el contexto de la organización según ISO 27001 es una tarea un poco más compleja que la equivalente realizada en otras áreas. Y lo es más si se ajusta a la actualización 2022 del estándar de Gestión de Seguridad de la Información.

Leer más
controles de peligros en ISO 45001

5 niveles de controles de peligros en ISO 45001: cómo deben aplicarse

Los niveles de controles de peligros en ISO 45001, también denominados jerarquía de controles, forman parte de la gestión de riesgos exigida por la norma. La organización, según ISO 45001, necesita identificar las amenazas para la seguridad de sus trabajadores, así como determinar si se han implementado los controles necesarios y si estos son eficaces para contener el riesgo.

Leer más