¿Qué indicadores de ciberseguridad debería ver la dirección cada trimestre?

Unas pocas cifras que pueda comprobar y comparar en el tiempo, no un largo informe técnico. Son útiles: los incidentes abiertos y cuánto tiempo llevan abiertos; las alertas graves y cuánto se tardó en revisarlas; qué sedes, segmentos y equipos se vigilan y cuáles no; la fecha de la última prueba de restauración correcta de las copias de seguridad; el porcentaje de cuentas con autenticación multifactor (MFA); los parches críticos pendientes; y los incidentes notificados a las autoridades, con plazos cumplidos o incumplidos. Cada cifra necesita un responsable y una frase sobre lo que ha cambiado. NetSenX aporta la parte de red: número de alertas e incidentes, seguimiento de los plazos de notificación NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. y lista de segmentos vigilados. Las pruebas de copias, la MFA y los parches salen de otros sistemas.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 40 preguntas sobre Para la dirección y las finanzasTodos los temas