Los departamentos de seguridad de miles de empresas han invertido en soluciones aisladas de seguridad a lo largo de los años con el objetivo de proteger activos concretos en cada momento. El hecho de que esas soluciones operen de forma independiente abre las puertas de par en par a los criminales, que conocen estas debilidades y las aprovechan en su beneficio.

Los antiguos alumnos del Curso de Gestión de riesgo IT en Supply Chain, cuya próxima edición del será del 13 al 29 de septiembre, te cuentan por qué es necesaria esta formación.

Tras el éxito de ediciones anteriores del Proyecto de Gestión de Crisis Cibernéticas, Cyber Crisis Management Project, se llevará a cabo la quinta edición de la mano del Departamento de Seguridad Nacional y de ISMS FORUM, con el apoyo y la colaboración de terceras entidades públicas y privadas.

¡Que no se te pasen! Reserva las fechas.

Las organizaciones comienzan a tomar conciencia del riesgo derivado de su vinculación con terceras partes, resultante de la contratación de servicios digitales o tecnológicos. Incluso, muchas veces este riesgo proviene de cuartas partes con las que no se realiza un acuerdo directo pero sus propias vulnerabilidades pueden ocasionar un impacto en nuestra compañía.

La Agencia Española de Protección de Datos (AEPD) ha publicado las bases para presentarse a los ‘Premios Protección de Datos Personales 2022’. Esta edición incluye las siguientes categorías: Emprendimiento en protección de datos ‘Ángela Ruiz Robles’; Iniciativas y buenas prácticas para una mayor protección de la privacidad de las mujeres frente a la violencia digital; Proactividad y buenas prácticas en el cumplimiento del RGPD y la LOPDGDD; Comunicación, Buenas Prácticas Educativas para un uso responsable y seguro de internet por los menores, e Investigación en protección de datos personales ‘Emilio Aced’.

Esta nueva directiva NIS 2 tiene como objetivo mejorar la resiliencia y la capacidad de respuesta ante ciberincidentes del sector público y privado en toda la Unión Europea.

La Presidencia del Consejo y el Parlamento Europeo han alcanzado un acuerdo político sobre la Directiva relativa a la resiliencia de las entidades críticas. A partir de ahora se seguirá trabajando a nivel técnico con el fin de ultimar el acuerdo provisional sobre el texto jurídico completo. Este acuerdo se someterá a la aprobación del Consejo y del Parlamento Europeo antes de que se lleve a cabo el procedimiento formal de adopción.

El objetivo de este proyecto de investigación es evaluar la madurez de la nube pública y la gestión de riesgos dentro de la empresa