Etiqueta: RGPD

  • El riesgo antes del incidente: MAGERIT y PILAR, la metodología que el Esquema Nacional de Seguridad da por supuesta

    El riesgo antes del incidente: MAGERIT y PILAR, la metodología que el Esquema Nacional de Seguridad da por supuesta

    Idioma / Language: Español · English

    Qué hay dentro del documento que toda auditoría pide y casi nadie lee

    Toda auditoría de seguridad pregunta por un análisis de riesgos, todo informe pericial acaba tropezando con él y muy pocos profesionales del ámbito jurídico saben qué hay realmente dentro de ese documento. Monográfico de la metodología española de análisis y gestión de riesgos y de la herramienta con la que se aplica.

    La pregunta que nadie hizo a tiempo

    Cuando un incidente grave llega a un juzgado o a un expediente sancionador, la conversación deriva pronto hacia una pregunta que parece de sentido común: ¿la organización sabía que aquello podía ocurrir? De la respuesta depende buena parte del reproche. Una entidad que había identificado la amenaza, la había valorado y había decidido de forma motivada qué hacía con ella se encuentra en una posición muy distinta de la que no se había planteado nunca el asunto.

    (más…)
  • Guias CCN-STIC: ¿Cómo sabemos si un servidor cumplió normativamente  frente a un ciberataque?

    Guias CCN-STIC: ¿Cómo sabemos si un servidor cumplió normativamente frente a un ciberataque?

    El Reglamento General de Protección de Datos (RGPD) y, en España, la Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales (LOPDGDD), han transformado radicalmente la manera en que las empresas e instituciones deben abordar la seguridad de la información. No basta con instalar medidas defensivas, es imperativo poder demostrar, con evidencias sólidas y técnicamente verificables, que esas medidas fueron adecuadas, proporcionales al riesgo y, sobre todo, que se mantenían operativas en el momento exacto en que se produjo un incidente de seguridad.

    (más…)
  • La regulación de la inteligencia artificial en el trabajo a debate en Valencia

    La regulación de la inteligencia artificial en el trabajo a debate en Valencia


    La cita, organizada por el proyecto ALEXNE, tendrá lugar los días 25 y 26 de junio de 2026 y abordará los retos legales y éticos de la digitalización laboral, incluyendo los neuroderechos o la evaluación de impacto algorítmica.

    (más…)