Normatividad de Computación de la Nube by Andres https://padlet.com/roboedoa973_/dytyjnfqk818oiae en-us 2023-11-02 21:08:35 UTC 2023-11-02 22:29:18 UTC hello@padlet.com Normatividad Actual roboedoa973_ https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774413178 2023-11-02 21:11:09 UTC https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774413178 ISO 27001 roboedoa973_ https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774413505 2023-11-02 21:11:44 UTC https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774413505 Descripción roboedoa973_ https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774418861 Es un estándar para la seguridad de la información aprobado y publicado como estándar internacional en octubre de 2005 por la International Organization for Standardization y por la International Electrotechnical Commission y la última versión fue publicada en octubre de 2022.​

]]> 2023-11-02 21:17:56 UTC https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774418861 ISO 27017 roboedoa973_ https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774420736 2023-11-02 21:20:31 UTC https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774420736 Descripción roboedoa973_ https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774421219 Es una norma perteneciente a la familia ISO/IEC 27000 que fue publicada en 2015. Incluye pautas y directrices sobre los controles de seguridad de la información relacionadas con servicios en la nube.

]]> 2023-11-02 21:21:09 UTC https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774421219 ISO 27018 roboedoa973_ https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774422324 2023-11-02 21:22:52 UTC https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774422324 Descripcion roboedoa973_ https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774422480 es un estándar de seguridad que forma parte de la familia de estándares ISO/IEC 27000. Fue el primer estándar internacional sobre la privacidad en los servicios de computación en la nube que fue promovido por la industria.

]]> 2023-11-02 21:23:05 UTC https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774422480 ISO 27701 roboedoa973_ https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774423210 2023-11-02 21:24:14 UTC https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774423210 CSA STAR(CCM) roboedoa973_ https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774423373 2023-11-02 21:24:30 UTC https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774423373 CSA CoC for GDPR roboedoa973_ https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774423699 2023-11-02 21:24:59 UTC https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774423699 AICPA Trust Service Criteria (SOC 2) roboedoa973_ https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774424082 2023-11-02 21:25:35 UTC https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774424082 NIST CSF roboedoa973_ https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774424317 2023-11-02 21:25:58 UTC https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774424317 NIST SP 800-53 roboedoa973_ https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774424508 2023-11-02 21:26:18 UTC https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774424508 COBIT 2019 for Information Security roboedoa973_ https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774424876 2023-11-02 21:26:51 UTC https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774424876 CIS Controls roboedoa973_ https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774425123 2023-11-02 21:27:11 UTC https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774425123 PCI DSS roboedoa973_ https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774425294 2023-11-02 21:27:28 UTC https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774425294 German C5 roboedoa973_ https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774425473 2023-11-02 21:27:43 UTC https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774425473 Singapore SS 584 (MTCS) roboedoa973_ https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774425732 2023-11-02 21:28:06 UTC https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774425732 Descripción roboedoa973_ https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774427409 Especifica los requisitos para establecer, implementar, mantener y mejorar continuamente un Sistema de Gestión de Información de Privacidad (PIMS).

]]> 2023-11-02 21:30:40 UTC https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774427409 Descripción roboedoa973_ https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774429781 Es un marco integral para cumplir con el Reglamento general de protección de datos de la EU. Esta autoevaluación tiene varios beneficios para las empresas, como proporcionar un recurso de cumplimiento y pautas de transparencia con respecto al nivel de protección de datos de un proveedor de servicios en la nube.

]]> 2023-11-02 21:34:30 UTC https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774429781 Descripción roboedoa973_ https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774430588 Son un conjunto de cinco requisitos establecidos por AICPA para evaluar los controles de una organización sometida a una auditoría: seguridad, disponibilidad, confidencialidad, integridad del procesamiento y privacidad.

]]> 2023-11-02 21:35:51 UTC https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774430588 Descripción roboedoa973_ https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774431269 Es un conjunto de pautas para mitigar los riesgos de ciberseguridad organizacional, publicado por el Instituto Nacional de Estándares y Tecnología de EE. UU. basado en estándares, pautas y prácticas existentes.

]]> 2023-11-02 21:37:09 UTC https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774431269 Descripción roboedoa973_ https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774433130 Es un estándar de seguridad de la información que proporciona un catálogo de controles de seguridad y privacidad para todos los sistemas de información federales de EE. UU.

]]> 2023-11-02 21:40:33 UTC https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774433130 Descripción roboedoa973_ https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774434526 COBIT (Control Objectives for Information and Related Technology) ayuda a las organizaciones a enfrentar los desafíos comerciales en el cumplimiento normativo, la gestión de riesgos y la alineación de la estrategia de TI con los objetivos organizacionales.

]]> 2023-11-02 21:43:15 UTC https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774434526 Descripción roboedoa973_ https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774436732 Fue desarrollado por un comité conformado por las compañías de tarjetas (débito y crédito) más importantes, comité denominado PCI SSC como una guía que ayude a las organizaciones que procesan, almacenan y/o transmiten datos de tarjetahabientes (o titulares de tarjeta), a asegurar dichos datos, con el fin de evitar los fraudes que involucran

tarjetas de pago debito y crédito.

]]> 2023-11-02 21:47:04 UTC https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774436732 Descripción roboedoa973_ https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774440085 Ayuda a las organizaciones a demostrar seguridad operacional contra ciberataques comunes al usar servicios en la nube en el contexto de las Security Recommendations for Cloud Providers (Recomendaciones de seguridad para proveedores en la nube) del Gobierno alemán.

]]> 2023-11-02 21:52:35 UTC https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774440085 Descripción roboedoa973_ https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774442412 Esta basado en los estándares ISO 27001/02 de sistemas de gestión de seguridad de la información, y este realiza:


  • Evaluar sistemáticamente los riesgos de seguridad de la información, teniendo en cuenta el impacto de las amenazas y vulnerabilidades a las que se enfrenta la empresa

  • Diseñar e implementar un conjunto completo de controles de seguridad de la información y otros mecanismos de administración del riesgo para afrontar los riesgos de seguridad a los que están expuestas la empresa y la arquitectura;

  • Adoptar un proceso general de administración para garantizar que los controles de seguridad de la información satisfagan las necesidades vinculadas con la seguridad de la información de manera continua.

]]> 2023-11-02 21:56:38 UTC https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774442412 Descripción roboedoa973_ https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774442978 está diseñado para ayudar a los clientes a evaluar a un proveedor de servicios en la nube (CSP) mediante un programa en tres pasos: autoevaluación, auditoría de terceros y supervisión continua.

]]> 2023-11-02 21:57:34 UTC https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774442978 Descripción roboedoa973_ https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774444885 Es una publicación de pautas de mejores prácticas para la seguridad informática .


Nacieron para identificar y abordar los ciberataques relevantes. Han evolucionado en una comunidad internacional que comparte información, herramientas y soluciones, alineándose con marcos regulatorios y resolviendo problemas comunes en ciberseguridad.

]]> 2023-11-02 22:00:52 UTC https://padlet.com/roboedoa973_/dytyjnfqk818oiae/wish/2774444885