Saltar al contenido principal
Sistema De Control Interno Deficiente

Causas de un Control Interno Deficiente

Control Interno Deficiente

El sistema de Control Interno en la organización se compone de todas aquellas actividades que se desarrollan para conseguir un buen funcionamiento de la organización y sus procesos. Su objetivo es claro, maximizar la eficiencia, evitar sobrecostos, pérdidas y el empleo de recursos excesivos que puedan afectar a la rentabilidad de la organización.

Leer más
Automatización

Automatizaciones clave para la gestión de SI

Automatización

Automatizaciones clave para la gestión de SI

La seguridad de la información se ha vuelto un tema tan vasto y con tantos aspectos por cubrir, que se hace necesario echar mano de todas las herramientas que nos faciliten su gestión. Las automatizaciones son muy útiles al respecto, pues hacen más efectivas las estrategias de defensa de la información, permiten responder ágilmente a los incidentes, nos recuerdan los compromisos del sistema de gestión, sirven para comunicar rápidamente las situaciones mientras ocurren, ayudan a medir los niveles de riesgos, coadyuvan a asignar responsabilidades, son un apoyo a la hora de cumplir con los SLA (acuerdos de niveles de servicios), entre otros.

Leer más
Matriz De Eisenhower En La Gestión De Riesgos

Cómo ayuda la matriz de Eisenhower en la gestión de riesgos

matriz de Eisenhower en la gestión de riesgos

Matriz de Eisenhower

En la gestión de riesgos, un aspecto al que se le debe dedicar especial atención, es a la priorización de tareas.

Leer más
Protección De La Información

Las 11 mejores prácticas de protección en seguridad de la información

Protección de la información

Protección de la seguridad de la información

Los riesgos de seguridad de la información son numerosos y muy reales, dice Dejan Kosutic, experto en ciberseguridad. Por eso proteger nuestros activos es un deber y un derecho que requiere una dirección y un compromiso claros desde arriba, la asignación de recursos adecuados, arreglos para promover buenas prácticas de seguridad de la información en toda la organización y el establecimiento de un entorno seguro. Pero ¿cuáles deben ser esas prácticas que garantizaran la preservación de la confidencialidad, integridad y disponibilidad de la información en la organización? Hicimos un compendio y te contamos todo sobre las 11 más importantes.

Leer más
Firma Electrónica Control Operacional

Firma electrónica en gestión de incidentes y control operacional. ¿Cómo ayuda al cumplimiento?

Firma electrónica control operacional

Firma electrónica en gestión de incidentes y control operacional

Las actividades definidas dentro de los procesos se definen de acuerdo al nivel de responsabilidad que debe asumir un cargo o rol. Esto permite clasificar su criticidad con base en el impacto que genera la materialización de un riesgo, sea por falta de un sistema de gestión que permita evaluarlos o por la aplicación de controles que no se alinean al estado real de la organización.

Leer más
Cumplimiento Legal Seguridad De La Información

Cumplimiento legal en materia de Seguridad de la Información, ¿qué debe tener en cuenta?

cumplimiento legal seguridad de la información

Cumplimiento legal Seguridad de la Información

Evitar sanciones por quebrantar leyes no es la única razón para cumplir con los reglamentos y legislaciones en materia de seguridad de la información. Observar el entramado legal propicia una actitud transparente de la organización frente a diferentes partes interesadas, promueve la aplicación efectiva del sistema de gestión de seguridad de la información (SGSI), da un marco de referencia para verificar el cumplimiento de las regulaciones en materia de SI, apoya el mejor desempeño de la organización, entre otros.

Leer más
Código De Buen Gobierno Corporativo

Código de buen gobierno corporativo. ¿Qué es y por qué lo necesitas?

Código de buen gobierno corporativo

Buen Gobierno Corporativo

La definición de la estructura organizacional, es el foco de mayor importancia en el ambiente corporativo. De allí parte la definición de responsabilidades que asumirá los lideres de proceso para orientar sus equipos de trabajo. Además, aportará a los resultados esperados con la correcta ejecución de las actividades que tiene como fin, garantizar la continuidad del negocio.

Leer más
SEVRI

SEVRI. Sistema Específico de Valoración de Riesgos

SEVRI Sistema Específico de valoración de Riesgos

SEVRI – Sistema Específico de Valoración de Riesgos

En pocas palabras, el SEVRI es una herramienta administrativa que contribuye en el aseguramiento del logro de los objetivos y la continuidad operativa de cualquier organización.

Leer más

Software ERM (Gestión de Riesgos). ¿Qué es y por qué lo necesita su organización?

Software ERM

Un Software ERM, o Enterprise Risk Management, es la herramienta clave que necesitan las organizaciones para gestionar adecuadamente los riesgos. Con su implementación la organización puede gestionar y reducir el impacto de las amenazas.

Leer más
Esquema Nacional De Seguridad

Esquema Nacional de Seguridad. Qué es y cómo puede ayudar a la Seguridad Informática de tu organización

Esquema Nacional de Seguridad

Esquema Nacional de Seguridad

En el entorno actual, la confianza en el uso de los medios electrónicos, las comunicaciones digitales y el intercambio de datos son claves para que cualquier organización pueda operar de forma segura y controlada, sin verse expuesta (en la medida de lo posible) a riesgos en materia de seguridad de la información.

Leer más