Guías
Guías de cumplimiento
En qué consiste cada marco, cómo funciona la evaluación y cuánto de él ya tienes cubierto.
ISO 27001Cómo obtener la certificación ISO 27001En qué consiste la certificación ISO/IEC 27001:2022: construir el SGSI, la evaluación de riesgos y la Declaración de Aplicabilidad, elegir un organismo de certificación acreditado, las auditorías de la Etapa 1 y la Etapa 2, los plazos, las evidencias y lo que ya cubre su marco actual.SOC 2Cómo obtener un informe SOC 2Qué es un informe SOC 2, Tipo I frente a Tipo II, qué Criterios de Servicios de Confianza incluir, los pasos desde la preparación hasta el informe, los plazos habituales, las evidencias que muestrean los auditores y qué parte de SOC 2 ya cubre su marco actual.NIS2Cumplimiento de NIS2: guía prácticaSi NIS2 le aplica, entidades esenciales frente a importantes, las diez medidas de gestión de riesgos del artículo 21, los plazos de notificación de 24 horas, 72 horas y un mes, la responsabilidad de la dirección y hasta dónde le lleva ISO 27001.Essential EightEl Essential Eight: una guía prácticaEl Essential Eight de ASD explicado: las ocho estrategias de mitigación, los niveles de madurez del uno al tres, quién debe implementarlo, cómo funcionan las evaluaciones y las evidencias, y su relación con el ISM, ISO 27001 y NIST.
Otros marcos
Cada página de marco explica qué es, quién lo necesita y cómo se evalúa, y enumera todos los requisitos con sus equivalencias.