Cómo realizar una evaluación de riesgos SOC 2
En la película de culto Wall Street, Gordon Gekko proclama sin complejos: «No lanzo dardos a una diana. Apuesto a lo seguro». No se preocupen. Este no es un artículo que ensalce su descarada maldad. Queremos destacar aquello en lo que era especialmente bueno: minimizar los riesgos antes de actuar…
|
09 de enero de 2026
Coste de cumplimiento de SOC 2 en 2026: Planificación de un presupuesto integral de cumplimiento
En resumen: el costo de la certificación SOC 2 suele oscilar entre $30,000 y $150,000, dependiendo del alcance de la auditoría, el tamaño de la organización y el nivel de preparación. Las auditorías de Tipo 1 cuestan entre $5,000 y $25,000 (evalúan el diseño de los controles en un momento dado), mientras que las auditorías de Tipo 2 cuestan entre $7,000 y más de $50,000 (prueban la efectividad de los controles durante un período de 3 a 12 meses). Costos ocultos…
|
03 de diciembre de 2025
Cómo redactar una declaración de alcance eficaz según la norma ISO 27001: una solución sencilla.
Así como un edificio es tan bueno como sus cimientos, su certificación ISO 27001 es tan buena como el alcance de sus Sistemas de Gestión de Seguridad de la Información (SGSI). Por lo tanto, redactar la declaración de alcance es, sin duda, una de las cosas más importantes que hará al iniciar su proceso de cumplimiento con la norma ISO 27001. Para…
|
10 de julio de 2025
Ejemplo de informe SOC 2: Desglose detallado de las secciones
En resumen, los informes SOC 2 son evaluaciones exhaustivas de los controles de seguridad de una organización y suelen contener cinco secciones principales: Declaración de la Dirección, Informe del Auditor Independiente, Descripción del Sistema, Criterios de Servicios de Confianza y Resultados de las Pruebas, y Otra Información. La sección del Informe del Auditor Independiente es crucial, ya que proporciona una opinión sobre el cumplimiento (sin reservas, con reservas, adversa o denegación), mientras que la Descripción del Sistema ofrece…
|
03 de julio de 2025
Sitio web que cumple con la normativa HIPAA
En resumen: Un sitio web que cumple con la HIPAA protege los datos de los pacientes recopilados a través de formularios, portales, chats e integraciones. Requiere medidas de seguridad como cifrado, controles de acceso, alojamiento seguro y registros de auditoría. Los sitios web del sector salud deben revisar a sus proveedores, los flujos de consentimiento, la respuesta ante filtraciones de datos y el almacenamiento de datos. Las filtraciones de datos pueden ser inevitables para las organizaciones de atención médica. Sin embargo, implementar las medidas de seguridad de la HIPAA puede ser…
|
22 de enero de 2025
Declaración de aplicabilidad de la norma ISO 27001: Guía completa de los controles del Anexo A
En resumen: La Declaración de Aplicabilidad (SoA) relaciona los riesgos de la ISO 27001 con los controles y la evidencia seleccionados del Anexo A. Debe justificar los controles incluidos y excluidos, mostrando por qué cada decisión se ajusta a su SGSI. El artículo explica cómo la evaluación de riesgos y los planes de tratamiento dan forma a una SoA lista para la auditoría. La importancia de la Declaración de Aplicabilidad en la ISO 27001 es fundamental.
|
03 de enero de 2025
