ENS
ENS desde dentro (VIII): Gestión de riesgos — cómo se ve un análisis real y cómo mantenerlo vivo
Cómo se gestiona el riesgo en ENS en la práctica: activos, amenazas, medidas, mapa de riesgos y decisiones reales explicadas paso a paso.
Latest
ENS
ENS desde dentro (VII): Planificación — guía paso a paso para diseñar un sistema ENS que funcione
Guía paso a paso para diseñar un sistema ENS (PS02): categorización, análisis de riesgos, arquitectura y decisiones clave para cumplir en auditoría.
ENS
ENS desde dentro (VI): Auditoría y mejora continua — guía paso a paso para saber si realmente cumples
Guía paso a paso para auditar tu sistema ENS (PS00), detectar fallos y demostrar cumplimiento real mediante evidencias y mejora continua.
ENS
ENS desde dentro (V): Proceso de autorización — quién decide qué (y cómo demostrarlo)
Cómo definir y controlar autorizaciones en ENS con trazabilidad real. Quién decide qué, cómo registrarlo y cómo demostrarlo en auditoría.
ENS
ENS desde dentro (IV): Procedimientos de seguridad — donde todo empieza a funcionar de verdad
Cómo definir procedimientos de seguridad en ENS que realmente se apliquen y generen evidencias. El punto donde la seguridad deja de ser papel y empieza a funcionar.
ENS
ENS desde dentro (III): Cómo definir una normativa de seguridad (guía paso a paso)
Cómo definir una normativa de seguridad en ENS paso a paso: reglas claras, errores comunes y cómo hacerla aplicable en el día a día.
ENS
ENS desde dentro (II): Cómo crear una política de seguridad en ENS (y que no sea papel mojado)
Cómo crear una política de seguridad en ENS que realmente funcione y pase auditoría. Enfoque práctico basado en experiencia real.
ENS
ENS desde dentro (I): Qué es el Esquema Nacional de Seguridad en la práctica
Qué es el ENS en la práctica y por qué no basta con tener seguridad, sino demostrarla. Introducción real al Esquema Nacional de Seguridad.
Sysmon
Sysmon explicado: Monitorización avanzada de procesos, red y archivos en Windows
Introducción System Monitor (Sysmon) es un servicio y controlador para Windows desarrollado por Microsoft como parte de la Sysinternals Suite. * https://learn.microsoft.com/es-es/sysinternals/downloads/sysmon * https://learn.microsoft.com/es-es/sysinternals/downloads/sysinternals-suite Su propósito es monitorizar y registrar en detalle la actividad del
Auditoría ISO 27001
🛠️ NIST CSF – Función Recuperar: Restaurar la normalidad tras un incidente
La quinta y última función del Marco de Ciberseguridad del NIST (NIST CSF) es Recuperar. Su objetivo es garantizar que tu organización pueda restaurar sus activos, operaciones y servicios esenciales después de un incidente de seguridad cibernética. En esta etapa, se busca volver a la normalidad de manera segura y
Auditoría ISO 27001
🚨NIST CSF – Responder: Minimiza el Impacto y Mejora la Resiliencia de tu Organización
La cuarta función del Marco de Ciberseguridad del NIST (NIST CSF) es Responder. Su propósito es asegurarse de que tu organización pueda actuar de manera rápida, coordinada y eficaz frente a un incidente de seguridad cibernética. El objetivo principal en esta etapa es minimizar el impacto, contener la amenaza y
NIST Cybersecurity Framework
🔎 Detectar: el tercer paso del NIST CSF para mantener tu empresa segura
La tercera función del Marco de Ciberseguridad del NIST (NIST CSF) es Detectar. Su objetivo es ayudarte a identificar, en tiempo real o de forma temprana, posibles ataques, anomalías o compromisos de seguridad en tus sistemas e infraestructura. En esta etapa se busca descubrir incidentes antes de que se conviertan