NOTICIAS

NIST presenta el informe: Cybersecurity Supply Chain Risk Management Practices for Systems and Organizations


Las organizaciones están preocupadas por los riesgos asociados con los productos y servicios que potencialmente pueden contener una funcionalidad maliciosa, son falsificados o son vulnerables debido a prácticas de fabricación y desarrollo deficientes dentro de la cadena de suministro. Estos riesgos están asociados con la visibilidad reducida de una empresa y la comprensión de cómo se desarrolla, integra e implementa la tecnología que adquieren o los procesos, procedimientos, estándares y prácticas utilizados para garantizar la seguridad, resiliencia, confiabilidad, seguridad, integridad y calidad de los productos y servicios.

Este informe brinda orientación a las organizaciones sobre cómo identificar, evaluar y mitigar los riesgos de seguridad cibernética a lo largo de la cadena de suministro en todos los niveles de sus organizaciones. El informe integra la gestión de riesgos de la cadena de suministro de ciberseguridad (C-SCRM) en las actividades de gestión de riesgos mediante la aplicación de un enfoque multinivel específico de C-SCRM, que incluye orientación sobre el desarrollo de planes de implementación de estrategias de C-SCRM, políticas de C-SCRM, C-SCRM planes y evaluaciones de riesgo para productos y servicios.

Haz click aquí y accede al informe.


Global Gold Sponsor

Ventajas de ser socio

¿POR QUÉ HACERSE SOCIO DE ISMS FORUM?

  • Tendrás acceso gratuito a todos los eventos organizados por ISMS Forum, incluyendo la Jornada Internacional de Seguridad de la Información anual.
  • Contarás con descuentos especiales para matricularte en las actividades formativas organizadas por ISMS Forum, como cursos o seminarios.
  • Podrás darte de alta en el Registro de Profesionales Certificados de España y poner a disposición del mercado, si lo deseas, tus datos de contacto. El único requisito es poseer al menos alguna de las siguientes certificaciones:
    • CDPP, CCSP, CPCC, CAIP, CDPD
    • CISA, CISM, CISSP, CDPSE, CC
  • Recibirás la newsletter de la Asociación y tendrás acceso a la descarga gratuita de estudios y publicaciones fruto de la labor de los Grupos de Trabajo de ISMS Forum u otros de especial interés para el sector.
  • Gracias al networking podrías incrementar tu red de contactos e intercambiar experiencias con otros profesionales de la Seguridad de la Información que desarrollan su labor en empresas, administraciones públicas, universidades y centros de investigación, otras asociaciones y organismos de todos los sectores.
  • Podrás formar parte de los grupos de trabajo de las distintas iniciativas de ISMS Forum (Data Privacy Institute (DPI), Cloud Security Alliance España (CSA-ES), Cyber Security Center (CSC), Grupo de Inteligencia Artificial (GIA), y Cyber Resilien Centre (CRC), y participar directamente en el desarrollo de sus actividades.

Y ADEMÁS LAS EMPRESAS

  • Podrán hacer visible su compromiso con la Seguridad de la Información y materializar la Responsabilidad Social Corporativa.
  • Si eres empresa tendrás la capacidad para nombrar a 8 trabajadores de la empresa como socios de pleno derecho.
  • Si eres microempresa (empresas de menos de 10 trabajadores) podrás nombrar hasta 2 trabajadores como socios de pleno derecho.
  • Si eres una gran empresa tendrás la capacidad para nombrar a 24 trabajadores de la empresa como socios de pleno derecho

Si te haces socio de ISMS Forum, formarás parte de la mayor red activa de organizaciones y expertos comprometidos con la Seguridad de la Información en España.