Como comentábamos en el otro artículo, uno de los principales problemas prácticos de las nuevas Guidelines es el tratamiento de aquellos proveedores cuyo servicio principal es de naturaleza no TIC, pero que utilizan sistemas, aplicaciones, plataformas o subproveedores TIC para prestar dicho servicio, situación especialmente frecuente en servicios de recursos humanos, nóminas, KYC/AML, servicing, gestión documental,… Seguir leyendo EBA y los no TIC (Parte 2)
Categoría: Análisis normativo
EBA y los no TIC
El pasado 18 de septiembre se publicaron (no vigentes) las nuevas directrices de la EBA en las que devuelve de forma oficial la pelota de los proveedores TIC a DORA, centrándose en los restantes (que realmente pueden ser TICs bajo nuestro concepto). Pero veámoslo con detalle. 1. Del outsourcing al riesgo de terceros Hasta ahora,… Seguir leyendo EBA y los no TIC
Cómo Monte Carlo convirtió la incertidumbre en decisión
En 1946, mientras se recuperaba de una enfermedad, el matemático Stanislaw Ulam volvió a jugar al solitario y, durante aquellas partidas, se planteó una pregunta aparentemente sencilla, ¿cuál era la probabilidad de completar con éxito el juego? Calcular todas las combinaciones posibles resultaba extraordinariamente complejo, pero repetir muchas partidas y observar cuántas terminaban bien ofrecía… Seguir leyendo Cómo Monte Carlo convirtió la incertidumbre en decisión
El valor de las certificaciones
Las certificaciones en ciberseguridad se han convertido en un elemento casi omnipresente en el discurso corporativo. ISO 27001, ENS, SOC 2, certificaciones profesionales, sellos, acreditaciones. Y, aunque en muchos sectores no tenerlas te puede dejar fuera del mercado; tenerlas, en cambio, puede llegar a ser un lastre, por lo que desde una perspectiva de gestión de… Seguir leyendo El valor de las certificaciones
FAIR: poniendo números al riesgo
En el mundo de la gestión de riesgos, las matrices de colores y los cálculos semicuantitativos son herramientas porque permiten tener una visión rápida de amenazas y priorizar acciones. Sin embargo, cuando llega el momento de hablar con la dirección de la empresa, esos gráficos suelen quedarse cortos. FAIR es una metodología desarrollada por Jack Jones a principios de… Seguir leyendo FAIR: poniendo números al riesgo
Chile, parte 1 – Ley de ciberseguridad
Como el lunes 8 de abril se publicó la Ley Marco de Ciberseguridad en Chile, primera de la región, y hace escasamente 5 días se aprobó en el Congreso la Ley de Protección de Datos, quedando pendiente de control constitucional y promulgación, vamos a lanzar 3 posts desgranando los puntos más interesantes de cada norma, de… Seguir leyendo Chile, parte 1 – Ley de ciberseguridad