El Sistema de Cumplimiento es el conjunto de elementos, interrelacionados, que garantizan el cumplimiento legal de lo previsto en todas las normas de protección de datos en los procesos de una organización. Son elementos del sistema: Un registro de operaciones de tratamiento Una descripción del ciclo de vida del dato Un registro de activos de…
Instituto Nacional de Ciberseguridad es ciberseguridad. INCIBE trabaja para afianzar la confianza digital, elevar la ciberseguridad y la resiliencia y contribuir al mercado digital de manera que se impulse el uso seguro del ciberespacio en España.
Certified Information Systems Auditor. Es una certificación profesional otorgada por ISACA. Un CISA es un experto en auditoría, control y seguridad de los sistemas de información. Esta certificación valida los conocimientos y habilidades necesarios para evaluar y auditar los sistemas de información de una organización.
Information Technology Infrastructure Library. Es un conjunto de prácticas y enfoques recomendados para la gestión de servicios de tecnología de la información. – ITIL se utiliza para mejorar la eficiencia y la calidad de los servicios de TI en una organización.
Information Security Management System. Se refiere a un sistema de gestión de la seguridad de la información. Un ISMS es un enfoque integral y estructurado para gestionar y proteger la información sensible de una organización, utilizando políticas, procedimientos y controles adecuados.
Certified Information Security Manager. También es una certificación ofrecida por ISACA. Un CISM es un profesional especializado en la gestión de la seguridad de la información en una organización. Los CISM poseen conocimientos en áreas como gestión de riesgos, gobernanza de la seguridad y respuesta a incidentes.
Autoridad pública independiente responsable de supervisar la aplicación de la normativa de protección de datos, con el fin de proteger los derechos y las libertades fundamentales de las personas físicas en lo que respecta al tratamiento y de facilitar la libre circulación de datos personales en la Unión Europea. (En España es la Agencia Española…
Técnica o tipo de ataque en el que alguien suplanta a una entidad/servicio mediante un correo electrónico o mensaje instantáneo para conseguir las credenciales o información de la tarjeta de crédito de un usuario. Ese correo/mensaje suele tener un enlace (o fichero que contiene ese enlace) a un sitio web que suplanta al legítimo y…
La persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento.
Conjunto de acciones y tareas programadas dentro de la organización, para reducir, eliminar o asumir de forma controlada los riesgos identificados en el tratamiento de datos personales que lleva a cabo. El objetivo es reducir el potencial perjuicio disminuyendo, bien la probabilidad de que estos se materialicen, bien el impacto que representan. Como parte de…