La guía definitiva del manual del participante de TISAX: Puntos clave
TL,DR: TISAX es una certificación unificada para la industria automotriz que reemplaza los cuestionarios de seguridad individuales, lo que permite a las organizaciones demostrar resiliencia a socios nuevos y existentes a través de una única evaluación estandarizada. Existen dos tipos de participantes: participantes activos (organizaciones que se someten a la evaluación y comparten los resultados con sus socios) y participantes pasivos (empresas que solicitan a sus socios que demuestren...
|
07 de febrero de 2025
Lista de verificación imprescindible para la gestión de riesgos de proveedores
En resumen, la lista de verificación de gestión de riesgos de proveedores abarca desde la identificación del socio proveedor adecuado hasta los pasos de incorporación. Para garantizar que los proveedores cumplan con sus estándares, debe evaluarlos en función de su competencia, calidad, capacidad, costo y cumplimiento. Mantenga un registro de documentos importantes como acuerdos de confidencialidad, acuerdos de nivel de servicio, pólizas de seguro, registros financieros y planes de recuperación ante desastres. ¿Ha...
|
27 de enero de 2025
Política de privacidad de la CCPA: ¿Qué es? + Plantilla de ejemplo
En resumen: Una política de privacidad de la CCPA describe cómo una empresa recopila, usa, comparte y protege la información personal de los residentes de California. Es obligatoria para empresas con ingresos superiores a 25 millones de dólares, más de 100 000 datos de consumidores o más del 50 % de sus ingresos provenientes de la venta de datos. Una política que cumpla con la normativa debe incluir las categorías de datos recopilados, los fines de la recopilación, los derechos del consumidor (acceso, eliminación, exclusión voluntaria), un enlace de "No vender" y...
|
04 de noviembre de 2024
Capacitación en concienciación sobre ciberseguridad: Creando una fuerza laboral consciente de la seguridad.
En resumen: la capacitación en concientización sobre ciberseguridad ayuda a los empleados a detectar phishing, suplantación de identidad, enlaces maliciosos y comportamientos de riesgo. La capacitación específica para cada rol es más efectiva que los módulos genéricos, ya que cada equipo enfrenta amenazas diferentes. Comience con el apoyo de la dirección, elija el formato de capacitación adecuado y luego capacite y evalúe el progreso periódicamente. Los ciberdelincuentes son astutos; saben que es más fácil engañar a una persona que hackearla…
|
29 de octubre de 2024
Higiene cibernética: Mantenimiento de sistemas seguros y saludables
En resumen: La higiene cibernética se refiere a las prácticas de seguridad rutinarias que protegen las redes, los dispositivos y los datos confidenciales. Los controles básicos incluyen contraseñas, software de seguridad, copias de seguridad, cortafuegos, autenticación multifactor (MFA) y concienciación de los empleados. El artículo aborda los beneficios de la higiene cibernética, los pasos para su implementación, la fatiga por las revisiones rutinarias, la proliferación de dispositivos y la importancia del compromiso de la dirección. Se dice que Vint Cerf, uno de los pioneros de internet, acuñó el término…
|
10 de octubre de 2024
Lista de verificación de higiene cibernética para operaciones comerciales más seguras
En resumen: La higiene cibernética abarca prácticas de seguridad rutinarias que reducen el riesgo cibernético diario. Los pasos clave incluyen la aplicación de parches, la autenticación multifactor (MFA), las copias de seguridad, la gestión de contraseñas, las revisiones de acceso y la capacitación de los empleados. Una lista de verificación ayuda a los equipos a estandarizar los controles y mantener hábitos de seguridad consistentes. La higiene cibernética se trata de la disciplina diaria que mantiene segura a su organización. La verdad es que la higiene cibernética es…
|
09 de octubre de 2024
