Artículos con la etiqueta «Cumplimiento»
Cómo hacer la declaración de aplicabilidad de ISO 27001: paso a paso, con un ejemplo y una plantilla
La declaración de aplicabilidad no es una lista de controles con un sí o un no. Recoge lo que decidiste al tratar los riesgos: qué controles necesitas, por qué, si ya están implantados y por qué excluyes los demás. Cinco pasos, un ejemplo con ACME y una plantilla.
Qué exige DORA sobre proveedores TIC, artículo por artículo
DORA no es una directiva que espera transposición: es un reglamento de aplicación directa desde enero de 2025. Para las entidades financieras y sus proveedores TIC, eso significa un registro de información que hay que mantener actualizado, no un ejercicio puntual.
Cómo hacer un simulacro de continuidad de negocio: el ejercicio de mesa paso a paso, con un guion de ejemplo
Un simulacro de continuidad no sirve para aprobar: sirve para encontrar lo que falla antes de que pase de verdad. Qué tipo de ejercicio elegir, cómo escribir el escenario y los giros, cómo dirigir la sesión y qué evidencia guardar, con el guion completo de ACME.
Cómo calcular el RTO y el RPO en un análisis de impacto (BIA): paso a paso, con un ejemplo y una plantilla
El RTO y el RPO no se eligen: salen del análisis de impacto. El máximo de parada es el momento en que el impacto se vuelve inaceptable; el RTO va antes, con margen, y el RPO lo fija lo que el negocio no puede reconstruir. Seis pasos, un ejemplo completo y una plantilla.