Conocimiento que genera valor
Análisis, orientación y novedades sobre gestión pública, sistemas de gestión y prácticas organizacionales.
12 artículos encontrados
Seguridad de la Información
Diferencia entre análisis de vulnerabilidades, prueba de penetración y tratamiento, qué pide el control 8.8 de ISO 27001 y qué evidencia conviene conservar.
Seguridad de la Información
Los 93 controles de ISO/IEC 27001:2022 no son una lista de chequeo. Vea qué agrupa cada tema, cómo se eligen según los riesgos y qué añade el MSPI.
Seguridad de la Información
El MSPI se alineó con ISO/IEC 27001:2022, pero no es la misma cosa. Vea qué tienen en común, qué añade el modelo y qué le falta a un SGSI certificado.
Seguridad de la Información
La declaración de aplicabilidad conecta los riesgos con los controles del SGSI. Vea qué debe incluir, cómo se construye y qué añade el MSPI en entidades.
Integridad y Antisoborno
Qué se puede integrar entre ISO 37001 y sus otros sistemas de gestión, qué conviene mantener aparte y cómo hacer una auditoría interna integrada.
Gestión de la Calidad
ISO 9001 es la norma internacional más usada para gestionar la calidad. Esta guía explica qué exige, cómo está organizada, quién certifica y qué significa la nueva edición 2026.
Seguridad de la Información
Qué pide la cláusula 9.2 de ISO/IEC 27001, qué añade el MSPI y cómo planear una sola auditoría con criterios y conclusiones trazables para cada marco.
Seguridad de la Información
Qué exigen el Decreto 338 de 2022, la Resolución 500 de 2021 y los lineamientos del MSPI para gestionar y reportar incidentes en una entidad pública.
Gestión Pública
Un procedimiento para unir los mapas de riesgos de gestión, fiscales, de seguridad de la información y de integridad pública sin perder las reglas de cada uno.
Conversemos
Podemos ayudarle a llevar el análisis a la realidad de su organización.
