When companies start working on compliance, they usually begin in the same place: documentation. Policies are written. Procedures are defined. Controls are listed. It feels productive. After all, compliance frameworks ask for documentation. But somewhere along the way, many organisations start to believe that compliance is documentation. And that’s where

Top 5 Action Points to Stay Ahead You might not be officially classified as an “essential entity” under the new NIS-2 Directive — but that doesn’t mean you’re off the hook. If your customers are considered essential entities, they are now required to assess the cybersecurity readiness of their suppliers.

DORA and NIS2 are the latest and greatest rockstars in European cybersecurity legislation! It’s totally understandable that many companies are feeling a bit confused about how these regulations apply to them, which is more important and how they can meet their requirements. So, the big question is: what makes them

SO 27001 Checklist: The Key to Compliance     Before you dive into risk assessments and implementing controls, it’s essential to spend some time engaged in ISO 27001 planning. With the help of Compleye’s free ISO 27001 checklist, and the tips and tricks in this article, you’ll be more than prepared

¿Qué ocurre si no supero una auditoría ISO? Las auditorías ISO ya son bastante duras sin pensar en la posibilidad de fracasar. Sin embargo, si no supera una auditoría ISO, no está todo perdido. Esta es la guía de Compleye sobre lo que ocurre después de una auditoría fallida y cómo su organización puede enderezar el rumbo.

10 requisitos del GDPR que debe conocer en 2024 El Reglamento General de Protección de Datos (GDPR) no es solo un marco de cumplimiento para ayudarle a proteger los datos personales: es la ley. Cumplir los requisitos del GDPR es un aspecto esencial para mantener a salvo a sus empleados, clientes y consumidores. He aquí 10 requisitos esenciales

ISO 27001 implementation may seem daunting, but it doesn’t have to be. Follow these 10 simple steps to make the process easier and ensure your organisation meets the standard’s requirements. Introduction ISO 27001 implementation can seem challenging, but organisations need to safeguard their information assets and demonstrate their commitment to

La acreditación ISO 27001 proporciona un marco para gestionar y proteger la información confidencial, y es aplicable a empresas de todos los tamaños, desde pequeñas empresas de nueva creación hasta grandes corporaciones. En esta completa guía, exploraremos cómo podemos desbloquear oportunidades de negocio con ISO27001 para las organizaciones.Introducción La acreditación ISO 27001 es

Aprenda a desarrollar una Declaración de Aplicabilidad (SoA) eficaz para el cumplimiento de la norma ISO 27001 con esta completa guía. Descubra los pasos clave, las mejores prácticas y las opiniones de los expertos para garantizar que su organización cumple los requisitos de la norma ISO 27001. Comprender la importancia de una declaración de aplicabilidad La función de la declaración de aplicabilidad

Obtenga una comprensión más profunda de los retos de la norma ISO 27001 y aprenda a abordarlos eficazmente con nuestra completa guía. Explore los 10 desafíos comunes que las organizaciones encuentran para lograr el cumplimiento de la norma ISO 27001 y descubra soluciones prácticas para garantizar un sólido Sistema de Gestión de la Seguridad de la Información (SGSI). Introducción Importancia de la norma ISO 27001

¿Sabías que (según IBM) "el coste medio de un ataque de ransomware ronda los $4,54 millones, sin incluir el coste del rescate en sí?". Esto se debe a que, a medida que evoluciona el panorama digital, las medidas de seguridad tradicionales ya no son suficientes para proteger los datos sensibles y las redes. Las ciberamenazas se están convirtiendo en

Según Wired.co.uk, "...las víctimas han pagado a los grupos de ransomware $449,1 millones en los seis primeros meses de este año... Si el ritmo de pagos de este año continúa... la cifra total para 2023 podría alcanzar los $898,6 millones. Esto convertiría a 2023 en el segundo año con mayores ingresos por ransomware después de 2021". Corvus Insurance Discover

Con la rápida evolución de las ciberamenazas y las violaciones de datos cada vez más frecuentes, las organizaciones no pueden permitirse descuidar estos aspectos esenciales de sus operaciones. He aquí una guía rápida de las principales medidas de privacidad y seguridad que todas las empresas deberían aplicar en el uso de sus ordenadores. Asegúrese de que puede marcar todas estas medidas

Puede parecer sencillo, pero extrañamente no es tan fácil definir con precisión la gestión del cumplimiento o, para el caso, explicar la importancia de la gestión del cumplimiento y cómo mejora su postura de seguridad de la información. Dediquemos algo de tiempo a ello y veamos algunos ejemplos clave de gestión del cumplimiento.

Un Sistema de Gestión de la Calidad (SGC) es un componente vital de cualquier empresa que desee garantizar la satisfacción del cliente mediante la entrega de productos o servicios de alta calidad a su clientela. Pero, ¿cómo se controla la calidad y cómo se garantiza una calidad uniforme en toda la organización? La respuesta: ISO 9001. 

Cuando se trata de la norma ISO27001, es vital que realice un seguimiento de la eficacia de su SGSI. Aunque la norma ISO27001 no proporciona indicadores clave de rendimiento exactos ni un esquema de cómo realizar un seguimiento de la eficacia de su SGSI, es importante evaluar periódicamente el rendimiento de sus medidas de seguridad. Para hacerle la vida un poco más fácil,

La auditoría de transición ISO 27001:2022. La frase infunde miedo en los corazones de muchas startups tecnológicas que ya han sido lo suficientemente diligentes como para obtener su certificación ISO 27001:2013. Pero no tema. Si ya está certificado con ISO 27001:2013, esa certificación sigue siendo válida hasta el final de su ciclo de certificación.

Crear una empresa puede ser un viaje emocionante pero difícil, y la financiación es uno de los aspectos más cruciales que deben tener en cuenta los fundadores.  

En Compleye, entendemos el viaje de las startups. Sabemos que su camino es diferente al de una gran empresa. En este artículo veremos por qué el cumplimiento de las startups puede ser más difícil que el de las empresas. Echaremos un vistazo a los errores más comunes que cometen las startups a la hora de

La lista de información documentada para la certificación ISO 27001 es larga. Sin embargo, no toda la documentación es obligatoria y su auditor no va a querer examinar necesariamente todo lo que ha recopilado. Pero, como siempre decimos, más vale prevenir que curar. Hemos recopilado una

Tomar conciencia de la formación en seguridad de datos Los pequeños errores pueden tener grandes consecuencias. Basta con que un empleado inocente haga clic accidentalmente en el archivo adjunto malicioso de un correo electrónico de phishing para que el dispositivo de una empresa se infecte con un programa malicioso que haga que la información confidencial acabe en manos de delincuentes. Así que

Las galletas. Las que nos apetecen de vez en cuando, que huelen como la casa de nuestra infancia, suelen hacernos muy felices. Las cookies de Internet o cookies digitales, sin embargo, funcionan de forma un poco diferente. ¿La mayor diferencia? No podemos consumirlas. Aunque, eso sí, puedes dejarlo en manos de tu navegador. Seamos sinceros. Todas las criaturas de Internet,

Seguro que ya se está acostumbrando a que elaboremos abreviaturas importantes del sector. No te preocupes, hoy tenemos más cosas reservadas para ti. Vamos a hablarte del DPO y del PO -y de sus diferencias- dentro de las organizaciones. Así que vamos a sumergirnos en

A medida que la protección de datos y la privacidad se convierten en una mayor prioridad corporativa, los profesionales del cumplimiento y del riesgo harían bien en aprovechar los marcos relativos a la privacidad. Puesto que somos profesionales del cumplimiento y sabios, le proporcionaremos 3 cosas en las que cualquiera debería centrarse al implantar ISO27001. Centrarse en la privacidad y el GDPR.

Las personas y las contraseñas. Nuestra relación de amor-odio no es tan extraña, ya que -en nuestras ajetreadas vidas- es algo más que recordar y algo más que olvidar. Por eso, en el extremo más cómodo de la escala, puedes utilizar la misma contraseña para todo; desde tu cuenta bancaria hasta una cocina

Reuniones, presentación, demostración, café, repetición. Si eso no suena como música para nuestros oídos, no sabemos qué lo hará. Por suerte, esto es exactamente lo que el equipo de Compleye hará los días 16 y 17 de junio, cuando estaremos presentes en la conferencia TNW de Ámsterdam con nuestro propio

Cuando Karolin, CEO de Compleye, empezó a ocuparse de los temas de seguridad, privacidad y calidad, buscaba personas con ideas afines que fueran capaces de romper con los patrones fijos y las viejas formas de cumplimiento. No buscaba necesariamente desarrolladores, buscaba personas

¿Y si le decimos que puede empezar a ocuparse de los asuntos de cumplimiento de su empresa usted solo? Sí, estás leyendo bien: utiliza tus conocimientos de novato y enfréntate a ellos sin necesidad de compliance officers ni magos. Salude a DIY Compliance Tool en la plataforma en línea de Compleye. Visite

Si le preguntáramos cuántas herramientas utiliza su empresa, ¿podría nombrarlas? ¿Qué suscripciones se facturan mensual y anualmente desde su cuenta bancaria? ¿Tienes idea de qué personas tienen acceso a cada uno de los 3.000 archivos Excel de tu empresa? Probablemente ni siquiera sabía que había

Certificación ISO27001 Probablemente ya habrá oído hablar de este término, tanto si tiene una empresa como si trabaja por cuenta ajena, o si ha leído artículos anteriores de Compleye. En este último caso, ¡felicidades! La certificación ISO27001 es la que se ocupa específicamente de la seguridad de los datos. ¿Es conveniente la certificación? Indiscutiblemente. ¿Es obligatoria o

Déjenos llevarle de viaje. En el interesante -démosle una oportunidad- mundo del cumplimiento normativo, (entre otros) encontrará responsables de cumplimiento normativo, directores de cumplimiento normativo, consultores de cumplimiento normativo y diseñadores de cumplimiento normativo. Pero, ¿cuáles son las diferencias entre esos puestos? Y lo que es más importante: ¿por qué Compleye elige trabajar con Lean Compliance Designers, para apoyar a su empresa y sus retos de seguridad y privacidad?