Preguntas y respuestas

¿En qué se diferencia ISO/IEC 27005 de otros métodos de evaluación de riesgos como EBIOS o NIST?

ISO/IEC 27005 define un marco de gestión de riesgos más que un método único de evaluación, mientras que EBIOS, NIST y enfoques similares proporcionan técnicas de análisis específicas. ISO 27005 permite a las organizaciones seleccionar y justificar métodos dentro de un ciclo de vida estandarizado.

¿Cuál es un enfoque práctico de gestión de incidentes para organizaciones alineadas con NIST?

Un enfoque práctico define roles, rutas de detección y escalado, procedimientos de respuesta y aprendizaje posterior al incidente respaldado por pruebas y métricas.

¿Cómo debe tratarse la gestión de riesgos de la cadena de suministro en un programa de ciberseguridad?

Trate el riesgo de la cadena de suministro como parte del riesgo del sistema: identificando dependencias, estableciendo requisitos para los proveedores y monitorizando la exposición continua.