Controles ISO 27001: Guía para la implementación de los controles del Anexo A
En resumen, los controles ISO 27001 son medidas de seguridad del Anexo A que las organizaciones utilizan para gestionar los riesgos de seguridad de la información y respaldar su Sistema de Gestión de la Seguridad de la Información (SGSI). La norma ISO/IEC 27001:2022 incluye 93 controles del Anexo A agrupados en cuatro temas: organizativos, de personas, físicos y tecnológicos. La estructura de 2013, con 114 controles distribuidos en 14 dominios, ha sido descontinuada. No es necesario…
|
07 de abril de 2026
Cumplimiento de la HIPAA: Garantice la privacidad y la seguridad (Descargue la lista de verificación gratuita)
En resumen: El cumplimiento de HIPAA protege la información de salud protegida (PHI) según las normas de privacidad, seguridad y notificación de violaciones de datos. Se aplica a las entidades cubiertas y a los socios comerciales que crean, procesan, almacenan o transmiten PHI. El artículo abarca evaluaciones de riesgos, acuerdos de asociación comercial (BAA), capacitación, cifrado, controles de acceso, sanciones y plazos para las violaciones de datos. La Ley HIPAA de 1996 establece medidas regulatorias para garantizar la seguridad de la información confidencial de los pacientes…
|
12 de marzo de 2026
Certificación HIPAA: Obtenga su certificación HIPAA en una semana.
En resumen, la certificación HIPAA demuestra la finalización de la capacitación, lo que ayuda a los proveedores de atención médica a demostrar un enfoque proactivo para proteger los datos de los pacientes y a complementar su documentación HIPAA. La capacitación está disponible a través del HHS, HIPAATraining.com, Accountable HQ, HIPAA Associates, Biologix Solutions y Coursera, y muchas instituciones y socios comerciales también la ofrecen internamente de forma gratuita. Los requisitos varían según el puesto, con Covered…
|
12 de marzo de 2026
Requisitos SOC 2 2026: Una guía completa para lograr el cumplimiento rápidamente
En resumen: Los requisitos de SOC 2 se basan en los Criterios de Servicios de Confianza del AICPA: Seguridad, Disponibilidad, Integridad del Procesamiento, Confidencialidad y Privacidad. La seguridad es obligatoria, mientras que los demás criterios dependen de sus servicios, las expectativas de sus clientes y el alcance de la auditoría. SOC 2 es relevante para organizaciones de servicios que almacenan, procesan o transmiten datos de clientes, especialmente empresas SaaS, plataformas en la nube, etc.
|
05 de marzo de 2026
Tipos de normas HIPAA: beneficios y sanciones de las normas HIPAA
En resumen: Las normas HIPAA protegen la información médica protegida (PHI) y la información médica electrónica protegida (ePHI) para las entidades cubiertas y los socios comerciales. Las siete áreas incluyen privacidad, seguridad, notificación de violaciones de seguridad, transacciones, cumplimiento, identificadores y actualizaciones generales. El artículo explica quién debe cumplir, por qué cada norma es importante, los beneficios y las sanciones. La información médica y financiera de un paciente es confidencial. La Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA)…
|
12 de enero de 2026
Los 7 mejores programas para cumplir con la normativa NIST
TL;DR Este artículo analiza el mejor software de cumplimiento con NIST para ayudar a las organizaciones a implementar y mantener controles de seguridad alineados con NIST, evaluando herramientas basadas en automatización, monitoreo continuo, evaluación de riesgos, recopilación de evidencia y preparación para auditorías. Mejor software de cumplimiento con NIST en 2026: 1. Sprinto 2. AuditBoard 3. Hyperproof 4. Netwrix Auditor 5. Drata 6. RiskOptics (Reciprocity) 7. OneTrust NIST no es el marco regulatorio típico. Las empresas…
|
08 de enero de 2026
