Guía para establecer un programa de gestión de riesgos cibernéticos. Identificación de activos críticos, evaluación de amenazas, controles técnicos y monitoreo continuo.
La gestión de riesgos cibernéticos va más allá de instalar un firewall o contratar un SOC. Requiere un enfoque sistemático que integre la identificación de activos críticos, la evaluación continua de amenazas y controles proporcionales al apetito de riesgo de la organización.
ISO 27001 es un framework de gestión de seguridad de la información que incluye riesgos cibernéticos. La gestión de riesgos cibernéticos puede implementarse con o sin ISO 27001, usando frameworks como NIST CSF o CIS Controls.
Mínimo una vez al año de forma integral, pero con revisiones trimestrales de las amenazas emergentes y después de cada incidente significativo o cambio mayor en la infraestructura.
¿Necesitas una evaluacion en este ambito?