El documento presenta dos soluciones en función de las capacidades de la organización que debe implementarlo: solución basada en la nube o en sistemas locales.

El documento pretende servir de referente en la creación de un protocolo base de actuación del cual las empresas podrán hacer uso y establecer como guía de consulta.

ISMS Forum publica la cuarta edición de su revista de carácter semestral, ISMS Forum Magazine, que en esta ocasión aborda asuntos y cuestiones relacionadas con la movilidad y el Internet de las Cosas, y que cuenta con contenidos realizados por y para expertos de alto rango dentro del sector de la ciberseguridad y la protección de datos.

El Centro Criptológico Nacional presenta un documento en el que aborda unas recomendaciones básicas ante las campañas de malware y de desinformación que aprovechan la pandemia del coronavirus.

El documento recopila los aspectos que deben ser tenidos en cuenta por el sector privado para elaborar un informe de Evaluación de Impacto (EIPD), complementando a la Guía práctica publicada por la Agencia.

Se trata de una revisión de la Propuesta de regulación de la Directiva E Privacy que se publicó en 2017. Es una propuesta del Reglamento del Parlamento Europeo y del Consejo sobre el respeto de la vida privada y la protección de los datos personales en comunicaciones electrónicas y por la que se deroga la Directiva 2002/58/CE (Reglamento sobre privacidad y comunicaciones electrónicas).

En esta guía se recogen los pasos necesarios y recomendaciones principales para la realización de un inventario de activos en entornos industriales. Para ello, se abordan diferentes métodos posibles, repasando sus diferentes características.

Las organizaciones quieren minorar sus riesgos porque los reguladores o sus accionistas así se lo exigen y, para ello, es fundamental anticiparse. La única forma es mediante el análisis de datos para establecer patrones predictivos que permitan planificar la reducción de los riesgos o, en su defecto, derivarlos.

En este artículo, analizaremos un caso de uso en el que una organización ha violado GDPR, revisaremos los requisitos que las organizaciones deben cumplir y recorreremos algunos pasos simples que su organización puede implementar para cumplir con GDPR.