¿Con qué frecuencia debe tratar la dirección la ciberseguridad?

Al menos cada trimestre como punto fijo del orden del día, y de inmediato tras cualquier incidente grave. Una revisión trimestral mantiene ante la dirección las mismas pocas cifras, deja constancia de las decisiones y muestra tendencias: incidentes abiertos, cobertura de la monitorización, pruebas de copias, parches pendientes y plazos de notificación cumplidos. Una vez al año, vaya más allá: revise el registro y el apetito de riesgo, el plan de respuesta y la cobertura del seguro, y haga un ejercicio breve. Según NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas., el órgano de dirección de una entidad incluida aprueba las medidas de seguridad y supervisa su aplicación, algo difícil de demostrar sin actas periódicas. Guarde actas y documentos: prueban que la supervisión existió. Los informes PDF de NetSenX, disponibles desde el plan Starter, pueden ser el anexo de red de cada paquete trimestral.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 40 preguntas sobre Para la dirección y las finanzasTodos los temas