La ISO/IEC 27701 es una norma internacional para gestionar la privacidad de los datos personales dentro de una organización. Nació como extensión de la ISO 27001 y agrega controles para quien decide sobre los datos (responsable) y para quien los procesa por encargo (encargado). Sirve como evidencia de buenas prácticas ante leyes de privacidad, como la ley mexicana de protección de datos personales.
Profundiza este tema en nuestro TecnetBlog: ISO/IEC 27701: protección de la privacidad
ISO/IEC 27701, certificación ISO 27701, PIMS, sistema de gestión de la privacidad, norma de privacidad
Términos relacionados
Ley 21.663 Marco de Ciberseguridad (Chile)
La Ley 21.663, Ley Marco de Ciberseguridad de Chile, establece la institucionalidad, los principios y las obligaciones de ciberseguridad para los órganos del Estado y para las instituciones que prestan servicios esenciales o son calificadas como operadores de importancia vital. Creó la Agencia Nacional de Ciberseguridad (ANCI), que supervisa su cumplimiento, y obliga a reportar los incidentes de ciberseguridad con efectos significativos.
Ejercicio de simulación (tabletop)
Un ejercicio tabletop es una simulación de mesa en la que el comité de crisis, TI, el área legal y comunicación recorren paso a paso un incidente ficticio, como un ransomware que cifra el sistema de facturación, para probar su plan de respuesta sin tocar sistemas reales. Un facilitador presenta el escenario por etapas y al final se documentan brechas, responsables y mejoras.
Seguro de ciberriesgo
Un seguro de ciberriesgo (ciberseguro) es una póliza que cubre pérdidas derivadas de incidentes como ransomware, robo de datos o interrupción del negocio, incluidos gastos de respuesta, análisis forense, notificación a afectados y responsabilidad frente a terceros. Las aseguradoras suelen pedir controles mínimos antes de emitirla, como MFA (autenticación multifactor), respaldos probados y un plan de respuesta a incidentes.
Postura de seguridad
La postura de seguridad es el estado general de protección de una organización en un momento dado: qué tan bien sus controles, políticas, personas y tecnología previenen, detectan y responden a los ataques. Se mide con inventarios de activos, análisis de vulnerabilidades, puntuaciones de configuración y pruebas periódicas, y sirve para priorizar inversiones y mostrar avances a la dirección.
Controles de seguridad (preventivos, detectivos y correctivos)
Los controles de seguridad son las medidas técnicas, administrativas y físicas que una organización aplica para reducir sus riesgos de información. Por su función se clasifican en preventivos, que evitan un incidente, como la autenticación multifactor (MFA); detectivos, que lo identifican, como el monitoreo de registros; y correctivos, que limitan el daño y restauran la operación, como un respaldo.
Pruebas de caja negra, gris y blanca
En ciberseguridad, las pruebas de caja negra, gris y blanca son niveles de información que recibe un equipo de pentesting (prueba de penetración) antes de atacar un sistema. En caja negra no conoce nada, como un atacante externo; en caja gris tiene credenciales de usuario o documentación parcial; en caja blanca accede al código fuente, la arquitectura y las configuraciones.
¿Quieres pasar del concepto a tu operación?
Cuéntanos qué necesitas y un ingeniero de TecnetOne te responde.
Hablar con un ingenieroHablar con un ingeniero
Cuéntanos qué necesitas y te respondemos el mismo día hábil.