Se espera que el consejo lo supervise. La autenticación multifactor, la gestión de parches, las copias de seguridad y la concienciación de la plantilla son las medidas básicas más eficaces; los incidentes también pueden afectar a los sistemas de información financiera.
Fuente: ISO/IEC 27001, NIST CSF
Términos relacionados
Sistema de gestión de la seguridad de la información (ISO/IEC 27001)Es el marco que protege la confidencialidad, integridad y disponibilidad de la información mediante un sistema de gestión basado en riesgos y certificable según ISO/IEC 27001.Notificación de violaciones de datosEs la obligación del responsable del tratamiento de comunicar al interesado y a la Autoridad de Protección de Datos que los datos personales tratados han sido obtenidos ilícitamente por terceros.Plan de continuidad del negocioEs el plan para mantener las actividades críticas a un nivel aceptable y volver a la normalidad en plazos definidos tras una interrupción, catástrofe o ciberataque.Apetito de riesgoEs la cantidad y el tipo de riesgo que una organización está dispuesta a asumir para alcanzar sus objetivos.Auditoría de cumplimientoEs el examen de si las actividades de una organización se desarrollan conforme a las leyes, reglamentos, contratos o normas internas aplicables.Auditoría internaEs una actividad independiente y objetiva de aseguramiento y consultoría que evalúa la eficacia de los procesos de gestión de riesgos, control y gobierno de una organización.
Última actualización: 8 de noviembre de 2026 · Esta definición es meramente informativa.