Controles ISO 27001 para Despachos de Abogados, Asesores y Consultoras

Como profesional independiente trabajo a nivel nacional e internacional en diferentes servicios relacionados con la auditoría y peritaje informático, así como asesoro a diferentes comités de dirección en su transformación en modalidad Interim Manager TIC.

Por mi experiencia y formación como MBA y PDD por el IESE, Ingeniero en Informática, CISA por ISACA, Doble máster en Inteligencia artificial, Machine Learning y Deep Learning en el MBIT, entre otras formaciones, me considero polivalente y experto gestor de cambios, liderando proyectos de alta complejidad y amplio alcance.

Seguidamente enumeraré mis principales servicios: Primer auditor de receta médica privada de España Actualmente como primer auditor de receta médica privada electrónica mi labor es ayudar a homologar soluciones informáticas de receta médica privada ante la OMC.

En el entorno digital actual la seguridad informática es fundamental para cualquier organización. Para contratar un seguro de ciberseguridad, es crucial demostrar el cumplimiento de los controles establecidos en normas como la ISO/IEC 27002 y la ISO 27001.

Ambas regulan asuntos como:

1. Control de Acceso

2. Copias de Seguridad

3. Registro Centralizado

4. Credenciales y Control de Acceso

5. Destrucción de Datos

6. Protección de Endpoints

7. Capacitación y Concientización sobre Seguridad de la Información

8. Detección de Intrusos

9. Inventario

10. Protección Antivirus contra Malware

11. Autenticación Multifactor

12. Gestión de Contraseñas

13. Gestión de Parches

14. Protección Física

15. Desarrollo de Software Seguro

16. Respuesta a Incidentes de Seguridad

17. Programa de Seguridad

Realizar un informe de cumplimiento de seguridad informática basado en la norma ISO/IEC 27002 es esencial para demostrar la preparación y madurez de una organización en términos de ciberseguridad.

Este informe no solo facilita la contratación de un seguro de ciberseguridad, sino que también fortalece la postura de seguridad de la organización frente a posibles amenazas y vulnerabilidades.

Como auditores de seguridad, recomendamos realizar este informe de cumplimiento, evaluando cada uno de los controles mencionados y asegurando que su implementación y gestión cumplen con los estándares más altos de seguridad.

Con nuestra experiencia y rigor, proporcionamos a las organizaciones la confianza necesaria para afrontar los desafíos de seguridad actuales y futuros.

En este webinar hablaremos de todos los puntos y su mapeo a la iso27002, así como las ventajas que aportan a los despachos de abogados, asesores, consultoras informáticas y en general cualquier empresa que necesite demostrar un nivel mínimo de Compliance respecto de seguridad de la información.