https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion?format=html Tue, 03 Mar 2026 00:00:00 -0500 es-ES hourly 1 https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/2715-checklist-de-evaluacion-de-vulnerabilidades-en-sistemas-de-informacion?format=html Checklist de evaluación de vulnerabilidades en sistemas de información El Checklist de evaluación de vulnerabilidades en sistemas de información, es una herramienta estratégica diseñada para identificar debilidades técnicas, configuraciones inseguras y brechas de seguridad que puedan ser aprovechadas por actores maliciosos. Su enfoque integral permite revisar aspectos críticos como accesos, bases de datos, redes, entornos en la nube, endpoints y aplicaciones, facilitando una valoración precisa del nivel de exposición de la organización. Este checklist se convierte en un recurso esencial para auditores, equipos de TI y profesionales de ciberseguridad que buscan fortalecer la postura de seguridad, priorizar riesgos y asegurar la protección continua de los activos digitales y procesos tecnológicos.

]]> https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/2715-checklist-de-evaluacion-de-vulnerabilidades-en-sistemas-de-informacion?format=html El Checklist de evaluación de vulnerabilidades en sistemas de información, es una herramienta estratégica diseñada para identificar debilidades técnicas, configuraciones inseguras y brechas de seguridad que puedan ser aprovechadas por actores maliciosos. Su enfoque integral permite revisar aspectos críticos como accesos, bases de datos, redes, entornos en la nube, endpoints y aplicaciones, facilitando una valoración precisa del nivel de exposición de la organización. Este checklist se convierte en un recurso esencial para auditores, equipos de TI y profesionales de ciberseguridad que buscan fortalecer la postura de seguridad, priorizar riesgos y asegurar la protección continua de los activos digitales y procesos tecnológicos.

]]> lucia.forero@auditool.org (Lucia Forero) Seguridad de la información Tue, 03 Mar 2026 00:00:00 -0500 https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/1307-buenas-practicas-para-disenar-el-plan-de-respuesta-a-incidentes-de-ciberseguridad?format=html Buenas prácticas para diseñar el plan de respuesta a incidentes de ciberseguridad El documento Buenas prácticas para diseñar el plan de respuesta a incidentes de ciberseguridad es una herramienta práctica y estructurada que apoya a las organizaciones en la definición y evaluación de los elementos clave necesarios para diseñar un plan de respuesta efectivo frente a incidentes de ciberseguridad. A través de un enfoque claro y fácilmente aplicable, este documento permite a equipos de trabajo, responsables de tecnología, gestión de riesgos y control interno identificar si cuentan con un plan adecuadamente diseñado, evaluar su nivel de cumplimiento y detectar oportunidades de mejora, fortaleciendo así la capacidad de la organización para responder de manera ordenada, oportuna y responsable ante situaciones que puedan afectar su operación, información y confianza institucional.

 

]]> https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/1307-buenas-practicas-para-disenar-el-plan-de-respuesta-a-incidentes-de-ciberseguridad?format=html El documento Buenas prácticas para diseñar el plan de respuesta a incidentes de ciberseguridad es una herramienta práctica y estructurada que apoya a las organizaciones en la definición y evaluación de los elementos clave necesarios para diseñar un plan de respuesta efectivo frente a incidentes de ciberseguridad. A través de un enfoque claro y fácilmente aplicable, este documento permite a equipos de trabajo, responsables de tecnología, gestión de riesgos y control interno identificar si cuentan con un plan adecuadamente diseñado, evaluar su nivel de cumplimiento y detectar oportunidades de mejora, fortaleciendo así la capacidad de la organización para responder de manera ordenada, oportuna y responsable ante situaciones que puedan afectar su operación, información y confianza institucional.

 

]]> camila.mahecha@auditool.org (María Camila Mahecha) Seguridad de la información Tue, 17 Feb 2026 00:00:00 -0500 https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/2744-politica-para-la-gestion-de-contrasenas-y-autenticacion-de-usuarios-1?format=html Política para la gestión de contraseñas y autenticación de usuarios La Política para la gestión de contraseñas y autenticación de usuarios ofrece lineamientos claros y buenas prácticas para proteger el acceso a sistemas y activos de información, reduciendo riesgos como accesos no autorizados y suplantación de identidad. Incluye criterios clave sobre complejidad y renovación de contraseñas, almacenamiento seguro, bloqueo y restablecimiento de cuentas, uso de MFA en accesos críticos, gestión de cuentas privilegiadas y trazabilidad mediante registros de auditoría. Es una herramienta ideal para fortalecer el control interno y la seguridad de la información en cualquier organización.

]]> https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/2744-politica-para-la-gestion-de-contrasenas-y-autenticacion-de-usuarios-1?format=html La Política para la gestión de contraseñas y autenticación de usuarios ofrece lineamientos claros y buenas prácticas para proteger el acceso a sistemas y activos de información, reduciendo riesgos como accesos no autorizados y suplantación de identidad. Incluye criterios clave sobre complejidad y renovación de contraseñas, almacenamiento seguro, bloqueo y restablecimiento de cuentas, uso de MFA en accesos críticos, gestión de cuentas privilegiadas y trazabilidad mediante registros de auditoría. Es una herramienta ideal para fortalecer el control interno y la seguridad de la información en cualquier organización.

]]> karol.noy@auditool.org (Karol Lizeth Noy Rodríguez) Seguridad de la información Tue, 17 Feb 2026 00:00:00 -0500 https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/2745-buenas-practicas-para-la-auditoria-de-controles-de-acceso-y-privilegios-ti?format=html Buenas prácticas para la auditoría de controles de acceso y privilegios (TI) El documento Buenas prácticas para la auditoría de controles de acceso y privilegios (TI) es una herramienta práctica diseñada para apoyar a auditores, responsables de control interno, líderes de TI y equipos de seguridad en la evaluación estructurada de los accesos a sistemas y el uso de permisos críticos dentro de una organización. A través de un checklist claro y fácil de aplicar, permite verificar si existen controles esenciales, identificar brechas y riesgos asociados a accesos no autorizados, permisos excesivos o falta de trazabilidad, y orientar acciones de mejora con criterios consistentes. Su enfoque facilita auditorías más completas, comparables y sustentadas, fortaleciendo la gestión de accesos como un componente clave del control interno y la protección de la información.

]]> https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/2745-buenas-practicas-para-la-auditoria-de-controles-de-acceso-y-privilegios-ti?format=html El documento Buenas prácticas para la auditoría de controles de acceso y privilegios (TI) es una herramienta práctica diseñada para apoyar a auditores, responsables de control interno, líderes de TI y equipos de seguridad en la evaluación estructurada de los accesos a sistemas y el uso de permisos críticos dentro de una organización. A través de un checklist claro y fácil de aplicar, permite verificar si existen controles esenciales, identificar brechas y riesgos asociados a accesos no autorizados, permisos excesivos o falta de trazabilidad, y orientar acciones de mejora con criterios consistentes. Su enfoque facilita auditorías más completas, comparables y sustentadas, fortaleciendo la gestión de accesos como un componente clave del control interno y la protección de la información.

]]> karol.noy@auditool.org (Karol Lizeth Noy Rodríguez) Seguridad de la información Tue, 17 Feb 2026 00:00:00 -0500 https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/1242-buenas-practicas-para-el-equipo-de-trabajo-en-ciberseguridad?format=html Buenas prácticas para el equipo de trabajo en ciberseguridad El documento Buenas prácticas para el equipo de trabajo en ciberseguridad es una herramienta práctica y estructurada que permite a las organizaciones evaluar y fortalecer la forma en que gestionan su equipo responsable de proteger la información y los recursos tecnológicos. A través de un checklist claro y fácil de aplicar, el documento apoya procesos de autoevaluación, auditoría interna y diagnóstico organizacional, facilitando la identificación de brechas, el seguimiento del nivel de cumplimiento y la definición de acciones de mejora. Su enfoque accesible y orientado a la gestión del equipo lo convierte en un recurso útil para directivos, responsables de ciberseguridad y áreas de control que buscan mejorar la organización, efectividad y madurez del equipo, contribuyendo así a una gestión más ordenada, preventiva y alineada con las necesidades del negocio.

]]> https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/1242-buenas-practicas-para-el-equipo-de-trabajo-en-ciberseguridad?format=html El documento Buenas prácticas para el equipo de trabajo en ciberseguridad es una herramienta práctica y estructurada que permite a las organizaciones evaluar y fortalecer la forma en que gestionan su equipo responsable de proteger la información y los recursos tecnológicos. A través de un checklist claro y fácil de aplicar, el documento apoya procesos de autoevaluación, auditoría interna y diagnóstico organizacional, facilitando la identificación de brechas, el seguimiento del nivel de cumplimiento y la definición de acciones de mejora. Su enfoque accesible y orientado a la gestión del equipo lo convierte en un recurso útil para directivos, responsables de ciberseguridad y áreas de control que buscan mejorar la organización, efectividad y madurez del equipo, contribuyendo así a una gestión más ordenada, preventiva y alineada con las necesidades del negocio.

]]> camila.mahecha@auditool.org (María Camila Mahecha) Seguridad de la información Tue, 03 Feb 2026 00:00:00 -0500 https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/1134-buenas-practicas-para-crear-una-politica-en-ciberseguridad?format=html Buenas prácticas para crear una política en ciberseguridad El documento Buenas prácticas para crear una política en ciberseguridad es una herramienta práctica y estructurada diseñada para apoyar a las organizaciones en la definición, evaluación y fortalecimiento de su política de ciberseguridad de manera clara y ordenada. El documento permite a los usuarios identificar de forma sencilla si las prácticas esenciales están definidas y aplicadas, evaluar su nivel de cumplimiento y detectar oportunidades de mejora, convirtiéndose en un apoyo útil para procesos de autoevaluación, auditoría, control interno y toma de decisiones. Su enfoque claro y accesible facilita su uso por parte de equipos directivos, áreas de tecnología, auditoría y responsables de procesos, promoviendo una gestión más consciente, responsable y alineada con la protección de la información y los recursos tecnológicos.

]]> https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/1134-buenas-practicas-para-crear-una-politica-en-ciberseguridad?format=html El documento Buenas prácticas para crear una política en ciberseguridad es una herramienta práctica y estructurada diseñada para apoyar a las organizaciones en la definición, evaluación y fortalecimiento de su política de ciberseguridad de manera clara y ordenada. El documento permite a los usuarios identificar de forma sencilla si las prácticas esenciales están definidas y aplicadas, evaluar su nivel de cumplimiento y detectar oportunidades de mejora, convirtiéndose en un apoyo útil para procesos de autoevaluación, auditoría, control interno y toma de decisiones. Su enfoque claro y accesible facilita su uso por parte de equipos directivos, áreas de tecnología, auditoría y responsables de procesos, promoviendo una gestión más consciente, responsable y alineada con la protección de la información y los recursos tecnológicos.

]]> camila.mahecha@auditool.org (María Camila Mahecha) Seguridad de la información Tue, 27 Jan 2026 00:00:00 -0500 https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/311-buenas-practicas-en-la-administracion-de-usuarios?format=html Buenas prácticas en la administración de usuarios El documento Buenas prácticas en la administración de usuarios, ofrece una guía clara y estructurada para fortalecer la forma en que las organizaciones gestionan las cuentas y accesos de sus colaboradores, asegurando procesos eficientes, seguros y alineados con las necesidades operativas. Su contenido reúne lineamientos esenciales que permiten mejorar la asignación, supervisión y retiro de permisos, reducir riesgos asociados al uso indebido de información y garantizar una administración ordenada y confiable de los accesos a los sistemas. Esta publicación se convierte en una herramienta clave para quienes buscan optimizar el control interno y la eficiencia tecnológica mediante prácticas sólidas y aplicables en cualquier entorno institucional.

]]> https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/311-buenas-practicas-en-la-administracion-de-usuarios?format=html El documento Buenas prácticas en la administración de usuarios, ofrece una guía clara y estructurada para fortalecer la forma en que las organizaciones gestionan las cuentas y accesos de sus colaboradores, asegurando procesos eficientes, seguros y alineados con las necesidades operativas. Su contenido reúne lineamientos esenciales que permiten mejorar la asignación, supervisión y retiro de permisos, reducir riesgos asociados al uso indebido de información y garantizar una administración ordenada y confiable de los accesos a los sistemas. Esta publicación se convierte en una herramienta clave para quienes buscan optimizar el control interno y la eficiencia tecnológica mediante prácticas sólidas y aplicables en cualquier entorno institucional.

]]> camila.mahecha@auditool.org (María Camila Mahecha) Seguridad de la información Tue, 16 Dec 2025 00:00:00 -0500 https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/2003-buenas-practicas-para-el-manejo-y-proteccion-de-datos-personales?format=html Buenas prácticas para el manejo y protección de datos personales El documento Buenas prácticas para el manejo y protección de datos personales, ofrece una guía práctica y estructurada para fortalecer la gestión responsable de la información dentro de las organizaciones. Su propósito es orientar la implementación de medidas que garanticen la seguridad, confidencialidad y correcta administración de los datos personales, promoviendo una cultura de respeto, transparencia y confianza. A través de estas buenas prácticas, las entidades pueden evaluar su nivel de cumplimiento, identificar áreas de mejora y consolidar procesos que aseguren la integridad y protección de la información en todas sus etapas, contribuyendo al fortalecimiento institucional y al cumplimiento de los más altos estándares de gestión ética y responsable.

]]> https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/2003-buenas-practicas-para-el-manejo-y-proteccion-de-datos-personales?format=html El documento Buenas prácticas para el manejo y protección de datos personales, ofrece una guía práctica y estructurada para fortalecer la gestión responsable de la información dentro de las organizaciones. Su propósito es orientar la implementación de medidas que garanticen la seguridad, confidencialidad y correcta administración de los datos personales, promoviendo una cultura de respeto, transparencia y confianza. A través de estas buenas prácticas, las entidades pueden evaluar su nivel de cumplimiento, identificar áreas de mejora y consolidar procesos que aseguren la integridad y protección de la información en todas sus etapas, contribuyendo al fortalecimiento institucional y al cumplimiento de los más altos estándares de gestión ética y responsable.

]]> camila.mahecha@auditool.org (María Camila Mahecha) Seguridad de la información Mon, 24 Nov 2025 06:00:00 -0500 https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/2693-politica-para-la-gestion-de-contrasenas-y-autenticacion-de-usuarios?format=html Política para la gestión de contraseñas y autenticación de usuarios La Política para la gestión de contraseñas y autenticación de usuarios establece los lineamientos estratégicos y técnicos que garantizan la protección integral de los sistemas y activos digitales de la organización, asegurando que cada acceso sea seguro, controlado y verificable. Esta política fortalece la confianza en la infraestructura tecnológica, fomenta la responsabilidad individual en el manejo de credenciales y promueve el cumplimiento de los más altos estándares internacionales en ciberseguridad y control interno (ISO/IEC 27001, NIST, COBIT). Su implementación protege la información corporativa frente a amenazas digitales, refuerza la cultura de seguridad organizacional y consolida la autenticación como un pilar esencial de la gestión tecnológica moderna.

]]> https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/2693-politica-para-la-gestion-de-contrasenas-y-autenticacion-de-usuarios?format=html La Política para la gestión de contraseñas y autenticación de usuarios establece los lineamientos estratégicos y técnicos que garantizan la protección integral de los sistemas y activos digitales de la organización, asegurando que cada acceso sea seguro, controlado y verificable. Esta política fortalece la confianza en la infraestructura tecnológica, fomenta la responsabilidad individual en el manejo de credenciales y promueve el cumplimiento de los más altos estándares internacionales en ciberseguridad y control interno (ISO/IEC 27001, NIST, COBIT). Su implementación protege la información corporativa frente a amenazas digitales, refuerza la cultura de seguridad organizacional y consolida la autenticación como un pilar esencial de la gestión tecnológica moderna.

]]> karol.noy@auditool.org (Karol Lizeth Noy Rodríguez) Seguridad de la información Tue, 21 Oct 2025 00:00:00 -0500 https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/1284-buenas-practicas-para-gestionar-el-riesgo-de-seguridad-cibernetica-en-teletrabajo?format=html Buenas prácticas para gestionar el riesgo de seguridad cibernética en teletrabajo El documento “Buenas prácticas para gestionar el riesgo de seguridad cibernética en teletrabajo” ofrece una guía práctica para fortalecer la protección de la información y los recursos tecnológicos en entornos remotos. Su contenido orienta a las organizaciones en la identificación, prevención y mitigación de riesgos cibernéticos, promoviendo hábitos seguros, el uso responsable de la tecnología y la adopción de medidas que garanticen la confidencialidad, integridad y disponibilidad de los datos en el trabajo a distancia.

]]> https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/1284-buenas-practicas-para-gestionar-el-riesgo-de-seguridad-cibernetica-en-teletrabajo?format=html El documento “Buenas prácticas para gestionar el riesgo de seguridad cibernética en teletrabajo” ofrece una guía práctica para fortalecer la protección de la información y los recursos tecnológicos en entornos remotos. Su contenido orienta a las organizaciones en la identificación, prevención y mitigación de riesgos cibernéticos, promoviendo hábitos seguros, el uso responsable de la tecnología y la adopción de medidas que garanticen la confidencialidad, integridad y disponibilidad de los datos en el trabajo a distancia.

]]> camila.mahecha@auditool.org (María Camila Mahecha) Seguridad de la información Mon, 13 Oct 2025 00:00:00 -0500 https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/2634-politica-para-la-concienciacion-y-proteccion-contra-la-ingenieria-social?format=html Política para la concienciación y protección contra la ingeniería social El objetivo de este documento es proporcionar un conjunto claro de indicadores clave que permitan medir y evaluar la cultura de seguridad dentro de una organización. Estos indicadores ayudan a las organizaciones a identificar si sus empleados, procesos y tecnologías están alineados con las mejores prácticas de seguridad de la información y si existe un compromiso colectivo para proteger los activos críticos frente a amenazas, especialmente las relacionadas con la ingeniería social.

]]> https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/2634-politica-para-la-concienciacion-y-proteccion-contra-la-ingenieria-social?format=html El objetivo de este documento es proporcionar un conjunto claro de indicadores clave que permitan medir y evaluar la cultura de seguridad dentro de una organización. Estos indicadores ayudan a las organizaciones a identificar si sus empleados, procesos y tecnologías están alineados con las mejores prácticas de seguridad de la información y si existe un compromiso colectivo para proteger los activos críticos frente a amenazas, especialmente las relacionadas con la ingeniería social.

]]> tatiana.forero@auditool.org (Tatiana Forero) Seguridad de la información Mon, 14 Jul 2025 00:00:00 -0500 https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/2635-modelo-de-indicadores-clave-de-una-cultura-de-seguridad-fuerte?format=html Modelo de indicadores clave de una cultura de seguridad fuerte El objetivo principal de esta política es establecer los lineamientos y procedimientos necesarios para proteger a la organización contra ataques de ingeniería social. Se busca garantizar que todos los empleados, contratistas y terceros comprendan las tácticas de ingeniería social y adopten medidas preventivas para mitigar los riesgos asociados a esta amenaza. Esta política tiene como finalidad fomentar una cultura de seguridad y concienciación, promoviendo la protección de los activos de información, procesos y personas frente a manipulaciones externas e internas.  

]]> https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/2635-modelo-de-indicadores-clave-de-una-cultura-de-seguridad-fuerte?format=html El objetivo principal de esta política es establecer los lineamientos y procedimientos necesarios para proteger a la organización contra ataques de ingeniería social. Se busca garantizar que todos los empleados, contratistas y terceros comprendan las tácticas de ingeniería social y adopten medidas preventivas para mitigar los riesgos asociados a esta amenaza. Esta política tiene como finalidad fomentar una cultura de seguridad y concienciación, promoviendo la protección de los activos de información, procesos y personas frente a manipulaciones externas e internas.  

]]> tatiana.forero@auditool.org (Tatiana Forero) Seguridad de la información Mon, 07 Jul 2025 00:00:00 -0500 https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/340-buenas-practicas-de-seguridad-para-pagos-electronicos?format=html Buenas prácticas de seguridad para pagos electrónicos El crecimiento de los pagos electrónicos ha transformado las operaciones financieras, facilitando la eficiencia y la trazabilidad, pero también ha incrementado los riesgos asociados a fraudes, ciberataques y accesos indebidos. Para enfrentar estos desafíos, es fundamental implementar un conjunto integral de controles preventivos, detectivos y correctivos que garanticen la seguridad de las transacciones. Esta herramienta recopila buenas prácticas actualizadas y alineadas con marcos internacionales de control interno, ciberseguridad y gestión de riesgos, organizadas en categorías clave que cubren desde la gobernanza y validación de proveedores hasta la protección de datos y la supervisión continua.

]]> https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/340-buenas-practicas-de-seguridad-para-pagos-electronicos?format=html El crecimiento de los pagos electrónicos ha transformado las operaciones financieras, facilitando la eficiencia y la trazabilidad, pero también ha incrementado los riesgos asociados a fraudes, ciberataques y accesos indebidos. Para enfrentar estos desafíos, es fundamental implementar un conjunto integral de controles preventivos, detectivos y correctivos que garanticen la seguridad de las transacciones. Esta herramienta recopila buenas prácticas actualizadas y alineadas con marcos internacionales de control interno, ciberseguridad y gestión de riesgos, organizadas en categorías clave que cubren desde la gobernanza y validación de proveedores hasta la protección de datos y la supervisión continua.

]]> camila.mahecha@auditool.org (María Camila Mahecha) Seguridad de la información Wed, 25 Jun 2025 00:00:00 -0500 https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/382-buenas-practicas-seguridad-para-dispositivos-moviles?format=html Buenas prácticas en seguridad para dispositivos móviles Este documento tiene como objetivo establecer un conjunto de buenas prácticas en seguridad para dispositivos móviles, proporcionando lineamientos claros para la protección de la información corporativa, la gestión segura de dispositivos y la mitigación de riesgos asociados al uso de tecnologías móviles.

]]> https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/382-buenas-practicas-seguridad-para-dispositivos-moviles?format=html Este documento tiene como objetivo establecer un conjunto de buenas prácticas en seguridad para dispositivos móviles, proporcionando lineamientos claros para la protección de la información corporativa, la gestión segura de dispositivos y la mitigación de riesgos asociados al uso de tecnologías móviles.

]]> camila.mahecha@auditool.org (María Camila Mahecha) Seguridad de la información Thu, 27 Feb 2025 00:00:00 -0500 https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/400-buenas-practicas-en-seguridad-para-comercio-electronico?format=html Buenas prácticas en seguridad para comercio electrónico Proteger las operaciones de comercio electrónico contra amenazas de seguridad cibernética, asegurando la integridad de las transacciones y la protección de la información de clientes mediante la implementación de tecnologías de seguridad avanzadas, cumplimiento de normativas y educación continua de los usuarios.

]]> https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/400-buenas-practicas-en-seguridad-para-comercio-electronico?format=html Proteger las operaciones de comercio electrónico contra amenazas de seguridad cibernética, asegurando la integridad de las transacciones y la protección de la información de clientes mediante la implementación de tecnologías de seguridad avanzadas, cumplimiento de normativas y educación continua de los usuarios.

]]> camila.mahecha@auditool.org (María Camila Mahecha) Seguridad de la información Fri, 01 Mar 2024 00:00:00 -0500 https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/826-preguntas-para-el-oficial-de-seguridad-de-la-informacion?format=html Checklist de preguntas para el oficial de seguridad de la información El objetivo de este checklist es evaluar la capacidad del oficial de seguridad de la información para gestionar y proteger los activos de información contra amenazas de seguridad.

]]> https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/826-preguntas-para-el-oficial-de-seguridad-de-la-informacion?format=html El objetivo de este checklist es evaluar la capacidad del oficial de seguridad de la información para gestionar y proteger los activos de información contra amenazas de seguridad.

]]> camila.mahecha@auditool.org (María Camila Mahecha) Seguridad de la información Fri, 01 Mar 2024 00:00:00 -0500 https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/841-checklist-para-revisar-la-ciberseguridad-por-la-junta?format=html Checklist para revisar la ciberseguridad por la Junta El objetivo de este checklist es asegurar que la junta directiva tenga una supervisión adecuada y comprensión de los riesgos de ciberseguridad y las estrategias de mitigación.

]]> https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/841-checklist-para-revisar-la-ciberseguridad-por-la-junta?format=html El objetivo de este checklist es asegurar que la junta directiva tenga una supervisión adecuada y comprensión de los riesgos de ciberseguridad y las estrategias de mitigación.

]]> camila.mahecha@auditool.org (María Camila Mahecha) Seguridad de la información Fri, 01 Mar 2024 00:00:00 -0500 https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/842-checklist-para-conocer-el-plan-de-seguridad-informatica?format=html Checklist para conocer el plan de seguridad informática El objetivo de este checklist es verificar la existencia, adecuación y efectividad del plan de seguridad informática para proteger los activos de información de la organización.

]]> https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/842-checklist-para-conocer-el-plan-de-seguridad-informatica?format=html El objetivo de este checklist es verificar la existencia, adecuación y efectividad del plan de seguridad informática para proteger los activos de información de la organización.

]]> camila.mahecha@auditool.org (María Camila Mahecha) Seguridad de la información Fri, 01 Mar 2024 00:00:00 -0500 https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/843-checklist-para-evaluar-la-madurez-del-programa-de-seguridad-de-la-informacion?format=html Checklist para evaluar la madurez del programa de seguridad de la información El objetivo de este checklist es evaluar el estado actual del programa de seguridad de la información y su alineación con los riesgos de seguridad de la información identificados.

]]> https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/843-checklist-para-evaluar-la-madurez-del-programa-de-seguridad-de-la-informacion?format=html El objetivo de este checklist es evaluar el estado actual del programa de seguridad de la información y su alineación con los riesgos de seguridad de la información identificados.

]]> camila.mahecha@auditool.org (María Camila Mahecha) Seguridad de la información Fri, 01 Mar 2024 00:00:00 -0500 https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/306-buenas-practicas-en-seguridad-de-la-informacion?format=html Buenas prácticas en seguridad de la información Fortalecer la postura de seguridad de la información de la organización mediante la implementación de políticas, procedimientos y tecnologías que protejan contra amenazas internas y externas.

]]> https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/306-buenas-practicas-en-seguridad-de-la-informacion?format=html Fortalecer la postura de seguridad de la información de la organización mediante la implementación de políticas, procedimientos y tecnologías que protejan contra amenazas internas y externas.

]]> camila.mahecha@auditool.org (María Camila Mahecha) Seguridad de la información Thu, 01 Feb 2024 00:00:00 -0500