El Reglamento General de Protección de Datos (RGPD) y, en España, la Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales (LOPDGDD), han transformado radicalmente la manera en que las empresas e instituciones deben abordar la seguridad de la información. No basta con instalar medidas defensivas, es imperativo poder demostrar, con evidencias sólidas y técnicamente verificables, que esas medidas fueron adecuadas, proporcionales al riesgo y, sobre todo, que se mantenían operativas en el momento exacto en que se produjo un incidente de seguridad.
(más…)