Tras el gobierno (marco organizativo) y la operación diaria (marco operacional), el tercer bloque del Anexo II del ENS es el escudo: las medidas de protección (mp). Ocho familias que protegen cada plano del sistema — las instalaciones, las personas, […]
Medidas de protección del ENS: comunicaciones, aplicaciones e información Leer más »
Si el marco organizativo del ENS define quién manda, el marco operacional define cómo se opera la seguridad cada día: cómo se planifica, quién accede a qué, cómo se explota el sistema, qué se exige a los proveedores, cómo se
Marco operacional del ENS: planificación, accesos y monitorización Leer más »
Cuatro medidas. Solo cuatro de las 73 del Anexo II forman el marco organizativo del ENS — y sin embargo son las que sostienen todo lo demás. La política de seguridad, la normativa, los procedimientos y el proceso de autorización
Marco organizativo del ENS: políticas, normativa y procedimientos Leer más »
Si tu empresa vende tecnología en España, hay un marco de seguridad que tarde o temprano se cruzará en tu camino: el Esquema Nacional de Seguridad (ENS). Durante años fue percibido como «cosa de la administración»; hoy es también asunto
Esquema Nacional de Seguridad (ENS): todo lo que tu empresa debe saber Leer más »
«La ISO 27001 es para grandes empresas.» Es la objeción que más escuchamos, y es falsa: el registro español de certificados está lleno de consultoras de 15 personas, SaaS de 8 y agencias de desarrollo de 30. La pregunta correcta
ISO 27001 para pymes: coste real y cómo empezar sin morir en el intento Leer más »
Después de meses implantando el SGSI llega el momento que todo el mundo mitifica: la auditoría de certificación. La mala noticia: no se puede improvisar. La buena: es el proceso más predecible de todo el proyecto. El auditor no viene
Auditoría de certificación ISO 27001: preparación y qué esperar Leer más »
Si los controles organizativos son el gobierno del SGSI, los 34 controles tecnológicos del Anexo A son su músculo. Aquí es donde la ISO 27001 se encuentra con tu stack real: gestión de identidades, cifrado, hardening, backups, logs, redes y
Controles técnicos ISO 27001: acceso, cifrado, redes y desarrollo seguro Leer más »
Cuando un equipo técnico piensa en la ISO 27001, imagina cifrado, control de accesos y firewalls. Pero la mayor parte del Anexo A no habla de tecnología: habla de cómo se gobierna la seguridad. Los 37 controles organizativos son el
Controles organizativos ISO 27001: políticas, roles y gobernanza Leer más »
Todo Sistema de Gestión de Seguridad de la Información se sostiene sobre una única pieza: el análisis de riesgos. Es el requisito central de la cláusula 6 de la ISO 27001 y, sobre todo, es lo que convierte la seguridad
Análisis de riesgos ISO 27001: metodología paso a paso Leer más »
Hace una década, la certificación ISO 27001 era territorio casi exclusivo de bancos, telecos y grandes corporaciones. Hoy es otra historia: los clientes corporativos la exigen a sus proveedores tecnológicos, las licitaciones la puntúan, las cyber-pólizas la valoran y los
ISO 27001: Guía completa para certificar tu empresa Leer más »
NIS2 y RGPD: la normativa que afecta a tu desarrollo Si desarrollas software o gestionas plataformas web en Europa, dos normativas condicionan tus decisiones técnicas: el RGPD (en vigor desde 2018) y la Directiva NIS2 (transpuesta a legislación nacional en
Cumplimiento NIS2 y RGPD: qué implica para tu desarrollo web Leer más »
El camino desde el lado oscuro del hacking hasta la ciberseguridad corporativa es uno de los fenómenos más fascinantes —y controvertidos— de la industria tecnológica. Decenas de hackers que comenzaron sus carreras accediendo ilegalmente a sistemas informáticos han acabado convirtiéndose
📌 Actualización 2026: hemos publicado una guía completa y al día del proceso de certificación, con costes, plazos y el detalle de la versión 2022 de la norma: ISO 27001: guía completa para certificar tu empresa. En la era digital,
Ciberseguridad con ISO 27001: Guía Práctica para Empresas Leer más »
En la era digital actual, la ciberseguridad se ha convertido en una prioridad esencial para todas las empresas, independientemente de su tamaño o sector. Con la creciente amenaza de ciberataques, la Unión Europea ha adoptado la Directiva NIS2 (Network and
