2023 un año de cambios en la seguridad de la información
Reunión Comunidad AEC CSTIC
2023 un año de cambios en la seguridad de la información
Domingo Gaitero, CEO&Founder Proceso social, que nos realizará una presentación centrada en la la nueva versión de la ISO/IEC 27001:2022
Estracto de la reunión de la comunidad CSTIC en la que se realizón la presentación "2023 un año de cambios en la seguridad de la información" por parte de Domingo Gaitero, CEO&Founder Proceso social, que nos realizará una presentación centrada en desarrollar está temática.
El contenido se centrará en analizar los cambios normativos que este año 2023 han coincidido. Nos vamos a centrar en las novedades que aporta la nueva versión de la ISO/IEC 27001:2022, hablaremos de la importancia que cobran algunas normas de la familia 27000 como son las relativas a servicios Cloud y Privacidad de datos, la importancia que la gestión de la cadena de suministros va a tener, y también hablaremos sobre los cambios que suponen el nuevo Esquema nacional de seguridad, o DORA, la directiva que el Banco de España lleva a cabo sobre la seguridad de la información en las entidades bancarias y sus proveedores.
La nueva directiva europea de ciberseguridad, así como la publicación del NIS 2 también tendrán cabida, aunque el foco de la reunión será especialmente sobre la nueva ISO/IEC 27001.
Complementario a la reunión se dejo disponible una tabla de correspondencia entre los controles de la ISO/IEC 27002:2013 y la ISO/IEC 27002, así como el nombre actual en español e ingles que se puede obtener en el siguiente enlace: ISO-27002-Clasificacion-de-Controles
Mas información sobre Domingo Gaitero
Proceso Social es una micropyme que ofrece servicios de consultoría a micropymes donde fundamentalmente implanta sistemas de gestión ya sea de calidad, seguridad o medioambiental, así como el esquema nacional de seguridad, mediante nuestra propia metodología de servicios denominada “sevenweeks”, que precisamente realiza esta acción en siete semanas. Con la que ya ha superado las 100 instalaciones con sus certificaciones correspondientes en los últimos diez años.
Últimos Vídeos AEC
Video Podcast Comunidad AEC TI: El Verdadero Valor Estratégico de la Auditoría en la Era Digital con Jose Manuel Gil
Las certificaciones son el punto de partida, pero la exigencia real está en los cuestionarios y auditorías continuas. Para competir, las empresas deben integrar la calidad y la ciberseguridad en su cultura, anticipar recursos y colaborar estratégicamente con auditores, adaptándose a un entorno tecnológico que evoluciona más rápido que la normativa.
Video Podcast Comunidad AEC TI: De la Auditoría como Trámite a la Auditoría como Palanca Estratégica con Santiago Muñoz-Chápuli
La auditoría empresarial debe dejar de ser un trámite y convertirse en una herramienta estratégica de transformación, donde la certificación refleje un proceso real de mejora continua, apoyado por la dirección, impulsado por la gestión del cambio y potenciado por la tecnología, para generar valor sostenible y cultura de calidad en toda la organización.
Video Podcast Comunidad AEC TI: Más Allá de la Auditoría con María Jesús Figueiras
La gestión de calidad y cumplimiento se ha vuelto estratégica. Lefebvre enfrenta una sobrecarga de cuestionarios normativos, muchos redundantes con sus certificaciones. Esto exige tiempo, recursos y control de confidencialidad. Se propone racionalizar procesos, adaptar formularios al servicio y valorar las certificaciones como garantía suficiente para mejorar eficiencia y proteger el negocio.