Servicios esenciales y la Seguridad en entornos Cloud

GRC archivos - Página 2 de 4 - Áudea

Servicios esenciales y la Seguridad en entornos Cloud

La mayoría de las organizaciones han decidido llevar muchos de sus servicios a la nube, como parte de su plan estratégico o por causas de fuerza mayor. En un entorno así, surge la pregunta si seguimos gobernando la seguridad de la información, independientemente a los entornos que tengamos y la importancia de identificar correctamente las responsabilidades compartidas con nuestros proveedores de servicios cloud. Sepamos que somos nosotros los responsables del gobierno de la seguridad de la información sobre las redes y los sistemas directamente relacionados a los servicios esenciales.

Read More...

El CISO se convierte en una figura obligatoria

Tras la publicación a principios de año de la Directiva NIS, la figura del CISO se convierte en obligatoria para aquellas entidades que sean operadores y proveedores de servicios esenciales. El CISO es la figura que en una compañía lidera la seguridad de la información, siendo su principal función la de garantizar la protección del activo más importante de cualquier entidad, la información.

Read More...

La figura del CISO: funciones e importancia

El CISO (Chief Information Security Officer) es la figura que en una compañía lidera la seguridad de la información, siendo su principal función la de garantizar la protección del activo más importante de cualquier entidad: la información. Las responsabilidades del CISO, están alineadas para lograr su objetivo de garantizar la protección de la información.

Read More...

ÁUDEA EN IV CONGRESO DE AUDITORÍA & GRC – ISACA

El próximo 18 de marzo, Soraya S. Garcia, Sales &CRM Manager de Áudea, será la encargada de moderar la mesa redonda "De la resiliencia a la eficiencia", en el IV Congreso de Auditoría & GRC organizado por ISACA y bajo el lema "Gestionando en (ciber)riesgo sistémico", motivado por la creciente sensibilidad de las compañías en materia de Gobierno, Riesgo y Cumplimiento, y enfocado en generar una visión global de los procesos, gestión de riesgos, control interno y cumplimiento normativo, sin dejar de lado la metodología y ejecución de revisiones y auditorías de estos.

Read More...

Ampliamos equipo GRC- 2 vacantes de Consultor Seguridad

Áudea Seguridad de la Información, consultora especializada en Ciberseguridad, Riesgos y Cumplimiento Normativo, con más de 18 años de experiencia abre un proceso de selección para ampliar el equipo GRC. El equipo del departamento Talent está inmerso en un proceso de selección para cubrir dos vacantes en el que se ofrece contratación indefinida y 100% teletrabajo.

Read More...

Nueva participación de Áudea en Webinar SENA – MNEMO

Durante el último fin de semana, Áudea participó junto con Mnemo como experto en una sesión webinar para el Servicio Nacional de Aprendizaje (SENA) de Colombia. La sesión webinar ha sido impartida por Antonio Martínez bajo el título “GRC (Gobierno, Riesgo y Cumplimiento) para la Gestión de la Continuidad de Negocio” y es que, son numerosas las amenazas a las que una organización está expuesta continuamente. De echo en la actualidad estamos haciendo frente a una de ellas.

Read More...

¿En qué consiste ISO / IEC 27701?

¿En qué consiste ISO / IEC 27701? ISO / IEC 27701: 2019 es una extensión de privacidad de datos a la norma  ISO/IEC 27001 de seguridad de la información (Norma para establecer un sistema de gestión de seguridad de la información SGSI) . Este nuevo estándar, publicado en agosto de 2019, proporciona orientación a las organizaciones que buscan

Read More...

Risk4all, software GRC en continuo desarrollo

Muchos clientes de Áudea ya están beneficiándose de las numerosas ventajas del uso de Risk4all en la gestión de seguridad, riesgos, privacidad. Además como cualquier software es un elemento vivo, y está sometido a la implementación de mejoras. En definitiva Risk4all está continuo desarrollo. En estos últimos meses el equipo de desarrolladores ha dotado al

Read More...

Publicada la norma ISO / IEC 27701: 2019

ISO (International Organization for Standardization) ha publicado la norma este mes de agosto la norma ISO/IEC 27701 Técnicas de seguridad. Extensión a ISO / IEC 27001 e ISO / IEC 27002 para la Gestión de la Información de Privacidad. Requisitos y directrices. Esta norma especifica los requisitos y proporciona orientación para establecer, implementar, mantener y

Read More...