VigicapNIS28 min
NIS2: la guía del prestador informático
A quién afecta NIS2, qué obligaciones concretas, qué plazos de notificación de incidentes — y cómo un prestador hace de ello una oferta de servicio.
La conformidad cibernética, explicada para prestadores
Guías prácticas y análisis sobre NIS2, ISO 27001 y el referencial de la ANSSI, escritos para MSP y prestadores informáticos.
ANSSI5 min
Autoevaluación NIS2 y ReCyF: 20 preguntas
Una pregunta por objetivo del ReCyF de la ANSSI, con la prueba que permite responderla: lo justo para situar a una empresa en una hora.
ANSSI8 min
ReCyF, NIS2, ISO 27001: la tabla de correspondencia
Los 20 objetivos del ReCyF frente al artículo 21 de NIS2 y a los controles de la ISO 27001:2022, con lo que la correspondencia dice y lo que no.
NIS216 min
¿Estoy en el ámbito de NIS2? El test de 3 preguntas
Sector, tamaño, excepciones: tres preguntas bastan para saber si NIS2 se aplica a su empresa. Y qué hacer cuando la respuesta honesta es no.
Negocio MSP14 min
Responder a los cuestionarios de seguro cibernético
Por qué los cuestionarios de seguro cibernético se han endurecido, qué comprueban siempre, y cómo un MSP los convierte en una prestación facturable.
Negocio MSP14 min
Demostrar la conformidad en el tiempo, no una sola vez
Una captura de pantalla no prueba nada ante un auditor, que quiere la prueba de que un control aguantó todo el año. Qué significa «prueba» y cómo construirla.
NIS26 min
NIS2: la cadena de suministro también le afecta
Su agencia no alcanza los umbrales de NIS2, pero sus clientes regulados le piden pruebas igualmente. Aquí está por qué, y qué esperan de usted.
ANSSI6 min
ReCyF: el referencial cibernético de la ANSSI para los MSP
Qué es el ReCyF de la ANSSI francesa, en qué se diferencia de la guía de higiene y de la ISO 27001, y cómo lleva un MSP una evaluación.
Negocio MSP5 min
Construir una oferta de gobernanza cibernética recurrente
Cómo pasar de auditorías puntuales a una suscripción de gobernanza cibernética: alcance, entregables, tarificación e industrialización del servicio.
ANSSI6 min
Las 42 medidas de higiene de la ANSSI, base de diagnóstico
Por qué la guía de higiene informática de la ANSSI es el mejor punto de partida de un diagnóstico cibernético en una pyme, y cómo convertirla en plan.
ISO 270016 min
ISO 27001: entender los 93 controles del Anexo A
Los 93 controles del Anexo A de la ISO 27001:2022, sus cuatro temas, el papel de la declaración de aplicabilidad (SoA) y el camino real hacia la certificación.
La carta mensual de Vigicap
Una vez al mes, lo esencial del cumplimiento ciber: qué se mueve en NIS 2, ISO 27001 y el referencial ANSSI ReCyF, y qué hacer al respecto. Escrita a mano, sin piloto automático.
Un correo al mes. Baja con un clic, cuando quiera.