Glosario de Cumplimiento

Cumplimiento Glosario

Nuestro glosario de cumplimiento normativo, cuidadosamente seleccionado, ofrece todo lo que necesitas saber sobre cumplimiento en un solo lugar.

Glosario » FedRAMP » Oficina de Gerencia y Presupuesto

Oficina de Gerencia y Presupuesto

La Oficina de Administración y Presupuesto (OMB) es la organización responsable del presupuesto presidencial en los Estados Unidos. Es la oficina más grande dentro de la Oficina Ejecutiva del Presidente (EOP). 

Las directrices del programa FedRAMP (Programa Federal de Gestión de Riesgos y Autorización) fueron creadas por la Oficina de Administración y Presupuesto (OMB) en 2011. El objetivo principal de este programa gubernamental es mantener prácticas seguras en la nube en todo el estado. 

Debido al aumento de la adopción de la computación en la nube por parte de las empresas a lo largo de los años, en mayo de 2024, la Oficina de Administración y Presupuesto (OMB) estableció la primera Junta FedRAMP y creó el Grupo Asesor Técnico (TAG) de FedRAMP. 

La Junta de FedRAMP, junto con el Grupo Asesor Técnico (TAG) de FedRAMP y el Comité Asesor Federal de Nube Segura (FSCAC), trabajan conjuntamente como un grupo de expertos ejecutivos, técnicos y de la industria para mejorar el programa FedRAMP, manteniendo actualizados los estándares de seguridad y aumentando la transparencia. Además, simplifican el proceso para que las agencias aprovechen al máximo los servicios en la nube.

En abril de 2024, la OMB también publicó directrices para que FedRAMP emitiera Autorizaciones para Operar (ATO, por sus siglas en inglés) con carácter prioritario para las empresas y las tecnologías emergentes en la nube que utilizan IA generativa. 

La Oficina de Administración y Presupuesto (OMB) participa directamente en la supervisión y el apoyo del Consejo de Directores de Información (CIO), integrado por CIO de agencias federales. A través de este Consejo, la OMB contribuye a definir las políticas y prácticas de gestión de TI.

Lecturas adicionales

Comprender el cumplimiento de las normas de TI: una guía completa

En resumen: el cumplimiento de TI alinea los sistemas, procesos y el manejo de datos tecnológicos con las leyes, estándares y políticas. Es especialmente importante para los equipos que manejan datos confidenciales, cargas de trabajo reguladas u obligaciones contractuales de seguridad. El artículo aborda el cumplimiento de TI frente a la seguridad, los principales estándares, los beneficios, los desafíos y la preparación para auditorías. Una organización moderna se caracteriza hoy en día por diversos departamentos multifuncionales con información…

Un estudio realizado por 201 proveedores revela cómo la IA está impulsando el riesgo y el radio de explosión.

En resumen, la IA se está integrando en los productos de los proveedores más rápido de lo que los programas de gestión de riesgos de terceros pueden evaluarla. Los CRM, las plataformas de RR. HH., las herramientas de atención al cliente y docenas de categorías de SaaS operativas ahora enrutan datos a través de capas de inferencia de IA que no existían cuando se incorporaron originalmente esos proveedores. El informe "Sprinto's Vendor Category Landscape 2026" muestra dónde se encuentra esta exposición…

Lista de verificación NIST 800-171: Acelere su cumplimiento con la norma NIST

En resumen: La norma NIST 800-171 se aplica a organizaciones no federales que manejan Información No Clasificada Controlada para trabajos federales. Los contratistas y proveedores del Departamento de Defensa deben proteger la Información No Clasificada Controlada durante su almacenamiento, procesamiento y transmisión. La lista de verificación ayuda a los equipos a preparar los controles, la documentación y la preparación para la evaluación según la norma NIST 800-171. La norma NIST 800-171, o NIST SP 800-171, es una guía emitida por el Instituto Nacional de Estándares y Tecnología.

Sprinto: Tu superpoder de crecimiento

Utilice Sprinto para centralizar la gestión del cumplimiento de la seguridad, de modo que nada
Se interpone en tu camino para ascender y lograr grandes victorias.