{"id":37368,"date":"2024-09-13T16:56:05","date_gmt":"2024-09-13T14:56:05","guid":{"rendered":"https:\/\/smartfense.com\/plataforma\/auditoria\/como-demostrar-el-cumplimiento-en-concienciacion\/"},"modified":"2024-09-13T16:56:05","modified_gmt":"2024-09-13T14:56:05","slug":"como-demostrar-el-cumplimiento-en-concienciacion","status":"publish","type":"page","link":"https:\/\/smartfense.com\/pt-pt\/plataforma\/auditoria\/como-demostrar-el-cumplimiento-en-concienciacion\/","title":{"rendered":"C\u00f3mo demostrar el cumplimiento en concienciaci\u00f3n"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n Cumplimiento<\/span>\n\n \n\n\n

Concienciar para cumplir<\/h2>\n \n

Sin importar el sector al que pertenece su organizaci\u00f3n ni el territorio en el que se encuentre, seguramente existe al menos una regulaci\u00f3n externa que le exige concienciar en ciberseguridad.\n

\nAdem\u00e1s, los procedimientos y pol\u00edticas internos a su organizaci\u00f3n puede que requieran tambi\u00e9n - ya sea de manera directa o indirecta - que los usuarios sean concienciados.\n

\nEl cumplimiento de normativas es por lo tanto uno de los motivos m\u00e1s comunes por los cuales las organizaciones implementan un plan de concienciaci\u00f3n.<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Imagen\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"calendario\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

C\u00f3mo cumplir con una normativa que exige concienciar<\/h2>\n \n

El primer paso es crear y mantener un programa de concienciaci\u00f3n. En este programa debemos entregar contenidos a los usuarios. Dichos contenidos deben dar cobertura a las cl\u00e1usulas de las normativas de nuestro inter\u00e9s.\n

\nA lo largo del programa de concienciaci\u00f3n se espera que los usuarios completen todos los contenidos necesarios para dar cumplimiento a la normativa.\n

\nDependiendo de la cantidad de contenidos implicados y de la duraci\u00f3n del programa, esto puede significar una carga mayor o menor para los usuarios.<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Normativas que exigen concienciar en ciberseguridad<\/h2>\n \n

Las normativas m\u00e1s populares que exigen realizar acciones de concienciaci\u00f3n en ciberseguridad son:<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n
\n\n
\n\n\n\n
\n\n \n
\n\n \"\"\n <\/figure>\n\n \n <\/div>\n\n\n\n
\n\n

GDPR<\/h3>\n\n\n \n

Regula la protecci\u00f3n de datos personales en la UE, imponiendo estrictas normas sobre su manejo y almacenamiento.<\/p>\n\n \n\n\n <\/div>\n\n\n\n <\/div>\n\n <\/div>\n\n\n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n
\n\n
\n\n\n\n
\n\n \n
\n\n \"\"\n <\/figure>\n\n \n <\/div>\n\n\n\n
\n\n

HIPAA<\/h3>\n\n\n \n

Protege la informaci\u00f3n m\u00e9dica en EE. UU., garantizando la privacidad y seguridad de los datos de salud.<\/p>\n\n \n\n\n <\/div>\n\n\n\n <\/div>\n\n <\/div>\n\n\n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n
\n\n
\n\n\n\n
\n\n \n
\n\n \"\"\n <\/figure>\n\n \n <\/div>\n\n\n\n
\n\n

ISO\/IEC 27001<\/h3>\n\n\n \n

Gestiona la seguridad de la informaci\u00f3n mediante un Sistema de Gesti\u00f3n de Seguridad de la Informaci\u00f3n.<\/p>\n\n \n\n\n <\/div>\n\n\n\n <\/div>\n\n <\/div>\n\n\n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n
\n\n
\n\n\n\n
\n\n \n
\n\n \"\"\n <\/figure>\n\n \n <\/div>\n\n\n\n
\n\n

SOC2<\/h3>\n\n\n \n

Asegura la gesti\u00f3n segura de datos para proteger la privacidad y la confidencialidad de la informaci\u00f3n.<\/p>\n\n \n\n\n <\/div>\n\n\n\n <\/div>\n\n <\/div>\n\n\n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n
\n\n
\n\n\n\n
\n\n \n
\n\n \"\"\n <\/figure>\n\n \n <\/div>\n\n\n\n
\n\n

NIST<\/h3>\n\n\n \n

Permite reducir riesgos de ciberseguridad a trav\u00e9s de un framework enfocado en cinco pilares fundamentales.<\/p>\n\n \n\n\n <\/div>\n\n\n\n <\/div>\n\n <\/div>\n\n\n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n
\n\n
\n\n\n\n
\n\n \n
\n\n \"\"\n <\/figure>\n\n \n <\/div>\n\n\n\n
\n\n

PCI DSS<\/h3>\n\n\n \n

Protege los datos de tarjetas de pago mediante requisitos de seguridad, controles t\u00e9cnicos y capacitaci\u00f3n.<\/p>\n\n \n\n\n <\/div>\n\n\n\n <\/div>\n\n <\/div>\n\n\n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Contenidos predefinidos de SMARTFENSE<\/h3>\n \n

Los contenidos de SMARTFENSE han sido creados por expertos teniendo en cuenta las normativas mencionadas<\/b>. Se pueden proveer mediante distintos formatos y permiten validar la visualizaci\u00f3n, comprensi\u00f3n, y aceptaci\u00f3n.\n

\nConocer m\u00e1s<\/a><\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

C\u00f3mo demostrar el cumplimiento con la normativa<\/h2>\n \n

Para dar cumplimiento, no alcanza \u00fanicamente con enviar campa\u00f1as de concienciaci\u00f3n. Hay que demostrar las acciones realizadas. Lo importante aqu\u00ed es que se pueda demostrar de manera sencilla, en el nivel de detalle adecuado y con evidencia confiable. \n

\nLos registros de auditor\u00eda de SMARTFENSE se proveen en un formato aceptado por auditores. Es decir, pueden ser utilizados de manera directa para demostrar cumplimiento, sin necesidad de realizar un procesamiento posterior.\n

\nAdem\u00e1s, estos registros no pueden ser alterados<\/a>, por lo que constituyen una evidencia confiable sobre las acciones realizadas.<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Bloques\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Nota extra sobre la confianza de los registros de auditor\u00eda<\/h3>\n \n

En SMARTFENSE detectamos y filtramos los falsos positivos de las campa\u00f1as de simulaci\u00f3n de Phishing, Ransomware, QRishing y Smishing. \n

\nLos registros de auditor\u00eda de SMARTFENSE incluyen \u00fanicamente las acciones que realmente realizaron los usuarios.\n<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\tConocer m\u00e1s<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"cumplimiento\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Componente de gesti\u00f3n de normativas, pol\u00edticas y procedimientos<\/h2>\n \n

Todo lo mencionado en esta secci\u00f3n es provisto por defecto en nuestra plataforma para cualquier tipo de licenciamiento<\/b>.\n

\nComo extra, SMARTFENSE provee un componente espec\u00edfico para gestionar las regulaciones de manera m\u00e1s sencilla. No es indispensable para cumplir con las normativas, sino que es una manera m\u00e1s eficiente de lograrlo<\/b>.\n

\nCon este componente puede conocer de forma clara qu\u00e9 contenidos utilizar en su programa de concienciaci\u00f3n para cumplir con las normativas m\u00e1s populares que exigen concienciar. Adem\u00e1s, puede realizar sus propios mapeos con otras regulaciones, pol\u00edticas y procedimientos. \n

\nPor otro lado, mediante una serie de reportes puede ver y demostrar claramente el grado de cobertura que las acciones de concienciaci\u00f3n est\u00e1n dando por cada regulaci\u00f3n y por cada usuario.\n

\nConocer m\u00e1s<\/a><\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Creaci\u00f3n de una cultura segura<\/h2>\n \n

Un programa de concienciaci\u00f3n para dar cumplimiento a una normativa, tambi\u00e9n puede servir para crear una cultura segura.<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n
\n\n
\n\n\n\n
\n\n \n
\n\n \"Gr\u00e1fico\n <\/figure>\n\n \n <\/div>\n\n\n\n
\n\n \n\n\n \n

Provea a sus usuarios contenidos que no solo den cumplimiento sino que est\u00e9n preparados para generar h\u00e1bitos seguros \n

\nConocer m\u00e1s<\/a><\/p>\n\n \n\n\n <\/div>\n\n\n\n <\/div>\n\n <\/div>\n\n\n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n
\n\n
\n\n\n\n
\n\n \n
\n\n \"Informaci\u00f3n\n <\/figure>\n\n \n <\/div>\n\n\n\n
\n\n \n\n\n \n

Ponga a prueba sus comportamientos mediante simulaciones de trampas de ingenier\u00eda social.\n

\nConocer m\u00e1s<\/a><\/p>\n\n \n\n\n <\/div>\n\n\n\n <\/div>\n\n <\/div>\n\n\n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t

Quiero m\u00e1s informaci\u00f3n:<\/h3>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t