Auditoria ISO 31000: ¿para qué sirve?
La Auditoría ISO 31000 es una evaluación sistemática y documentada del sistema de gestión del riesgo de una organización con base en los lineamientos...
ISO 39001: Semana Mundial de las Naciones Unidas sobre la Seguridad Vial 2025
Semana Mundial de las Naciones Unidas sobre la Seguridad Vial
La Semana Mundial de las Naciones Unidas sobre la Seguridad Vial es mucho más que una fecha en el calendario. Es una llamada a la acción. Un recordatorio de que, cada día, millones de personas se enfrentan al riesgo en las carreteras y de que la seguridad vial es una responsabilidad de los gobiernos y las empresas, además de un compromiso compartido por toda la sociedad.
En 2025, esta semana internacional vuelve a poner sobre la mesa un mensaje urgente: las muertes y lesiones por accidentes de tráfico son prevenibles, y cada empresa tiene un papel esencial en construir un futuro donde moverse no signifique ponerse en peligro.
ISO 31000: requisitos para cumplir con la norma de gestión de riesgos
Cada decisión empresarial encierra un riesgo, desde lanzar un nuevo producto hasta elegir un proveedor. Lo que...
Informes de eventos de seguridad de la información según ISO 27001:2022
El reporte de eventos de seguridad de la información es el tema que aborda el control 6.8 del Anexo A del estándar internacional ISO 27001:2022. El control solicita a la empresa establecer mecanismos para que los empleados puedan notificar eventos de seguridad de la información sobre los que tengan evidencia o indicios, de manera inmediata y a través de canales apropiados.
ISO 31000: certificación y beneficios
La Auditoría ISO 31000 es una evaluación sistemática y documentada del sistema de gestión del riesgo de una organización con base en los lineamientos...
Software para gestionar ISO 27001: funcionalidades clave que debe tener
Afrontar la carga documental y operativa que implica la implementación del estándar es la razón por la que muchas organizaciones optan por apoyarse en un software para gestionar ISO 27001. Es la herramienta más eficiente para cumplir con los requisitos que exige un sistema de gestión de Seguridad de la Información en lo que respecta a documentos, asociados con la complejidad de los riesgos que se espera tratar.
Incidentes de ciberseguridad: plan de respuesta para mitigar riesgos
En el escenario digital en el que están inmersas organizaciones de todos los tamaños y sectores, la gestión de la seguridad de la información es clave. Los incidentes de ciberseguridad son una de las grandes preocupaciones, pero hay acciones y estrategias válidas para prevenirlos y evitar sus nefastas consecuencias.
Principales diferencias y similitudes entre ISO 9001 y 14001 y 45001
Diferencias y similitudes entre ISO 9001 y 14001 y 45001 Empujadas por las exigencias y la orientación hacia la mejora continua, las empresas tienen como objetivo implementar sistemas de gestión que les permitan ser más eficientes, sostenibles y responsables con…
Implementación de DORA: paso a paso para cumplir con la regulación sobre la resiliencia operativa digital
Empresas financieras, grandes y pequeñas, así como organizaciones de TI que provean productos o servicios a las primeras avanzan en la implementación de DORA. Los requisitos de la regulación sobre resiliencia operativa digital son complejos y el cumplimiento requiere definir gobernanza, implementar medidas de seguridad de la información y de ciberseguridad y gestionar los riesgos de continuidad del negocio, entre otras de igual relevancia.
Por qué es necesario comprender la ISO 27017
En la era digital, la seguridad en la nube se ha convertido en una preocupación clave para empresas y organizaciones que almacenan...