{"id":14222,"date":"2026-11-10T09:54:46","date_gmt":"2026-11-10T06:54:46","guid":{"rendered":"https:\/\/aboveit.fi\/?p=14222"},"modified":"2026-11-10T10:07:50","modified_gmt":"2026-11-10T07:07:50","slug":"video-tutorial-de-microsoft-365-passkey-en-microsoft-365-asi-lo-activas","status":"publish","type":"post","link":"https:\/\/aboveit.fi\/es\/video-tutorial-de-microsoft-365-passkey-en-microsoft-365-asi-lo-activas\/","title":{"rendered":"Gesti\u00f3n de la seguridad de la informaci\u00f3n mediante marcos de referencia"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

En el trabajo de desarrollo de la seguridad de la informaci\u00f3n, es habitual encontrarse desde el principio con preguntas sobre qu\u00e9 aspectos deber\u00edamos tener en cuenta, qu\u00e9 hacer y en qu\u00e9 orden. Los distintos marcos de referencia de seguridad de la informaci\u00f3n ayudan precisamente a prepararse para ello. Re\u00fanen las mejores pr\u00e1cticas en una estructura ya desarrollada, sobre la cual la organizaci\u00f3n puede comenzar a construir su trabajo de seguridad.<\/em><\/p>

En esta entrada del blog repaso los marcos de referencia de seguridad de la informaci\u00f3n m\u00e1s habituales y explico por qu\u00e9 son importantes para las organizaciones, especialmente hoy en d\u00eda.<\/em><\/p> \t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

\u00bfQu\u00e9 es un marco de referencia de seguridad de la informaci\u00f3n? <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Un marco de referencia de seguridad de la informaci\u00f3n es un conjunto estructurado de requisitos, controles y pr\u00e1cticas que permite a una organizaci\u00f3n identificar sus riesgos, proteger su informaci\u00f3n y sistemas m\u00e1s importantes, y demostrar la adecuaci\u00f3n de su actividad. Algunos marcos son normas o recomendaciones voluntarias, mientras que otros se basan en la legislaci\u00f3n y son obligatorios para las organizaciones incluidas en su \u00e1mbito de aplicaci\u00f3n.<\/p>\n

Un marco de referencia no protege nada por s\u00ed mismo, pero permite a la organizaci\u00f3n observar la seguridad de la informaci\u00f3n como un conjunto gestionado. Sin un marco que seguir, el trabajo de seguridad de la informaci\u00f3n tiende a convertirse f\u00e1cilmente en medidas t\u00e9cnicas aisladas, cuya cobertura o efectividad resulta casi imposible de evaluar.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Los marcos de referencia de seguridad de la informaci\u00f3n m\u00e1s habituales <\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Existen decenas de marcos de referencia, y muchos de ellos se solapan parcialmente en su contenido. Desde la perspectiva de una organizaci\u00f3n finlandesa, los siguientes son los m\u00e1s habituales.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
ISO\/IEC 27001<\/h5>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

ISO 27001 es la norma de seguridad de la informaci\u00f3n m\u00e1s conocida del mundo. Define los requisitos para el sistema de gesti\u00f3n de la seguridad de la informaci\u00f3n (ISMS, Information Security Management System), es decir, para la forma en que una organizaci\u00f3n dirige, planifica, implementa, supervisa y mejora continuamente su seguridad de la informaci\u00f3n. El anexo A de la norma contiene actualmente 93 controles, divididos en \u00e1mbitos organizativos, de personal, f\u00edsicos y t\u00e9cnicos.<\/p>

Para muchas organizaciones, el certificado ISO 27001 es la forma m\u00e1s clara de demostrar que la seguridad de la informaci\u00f3n se gestiona y se implementa de manera sistem\u00e1tica. Sin embargo, la certificaci\u00f3n no es el \u00fanico motivo para aprovechar la norma, ya que su estructura funciona como una base excelente tambi\u00e9n sin una auditor\u00eda oficial.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
La Ley de Ciberseguridad y la Directiva NIS2<\/h5>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La Ley de Ciberseguridad entr\u00f3 en vigor en Finlandia en abril de 2025 e incorpor\u00f3 a la legislaci\u00f3n nacional los requisitos de la Directiva NIS2 de la UE. Las organizaciones incluidas en su \u00e1mbito de aplicaci\u00f3n deben gestionar sus riesgos de ciberseguridad, informar a las autoridades de los incidentes significativos y velar, por ejemplo, por la seguridad de la cadena de suministro, la continuidad del negocio y la formaci\u00f3n del personal. La responsabilidad recae expresamente en la direcci\u00f3n de la organizaci\u00f3n.<\/p>

Aunque una organizaci\u00f3n no est\u00e9 incluida directamente en el \u00e1mbito de aplicaci\u00f3n de la ley, los requisitos suelen trasladarse a lo largo de la cadena de suministro. Un cliente que s\u00ed est\u00e9 sujeto a la ley suele exigir tambi\u00e9n a sus proveedores pruebas del nivel de seguridad de la informaci\u00f3n.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
NIST Cybersecurity Framework (CSF 2.0)<\/h5>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

El marco de referencia de ciberseguridad del organismo estadounidense NIST se utiliza ampliamente tambi\u00e9n en Europa. La versi\u00f3n 2.0, publicada en 2024, estructura la ciberseguridad en seis funciones: gobernar, identificar, proteger, detectar, responder y recuperar. La fortaleza de este marco reside en su claridad, ya que ayuda a determinar si el trabajo de seguridad de la informaci\u00f3n de la organizaci\u00f3n est\u00e1 equilibrado o si se centra demasiado, por ejemplo, en la protecci\u00f3n.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
CIS Controls<\/h5>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

CIS Controls es una lista priorizada de 18 conjuntos de medidas de protecci\u00f3n basados en ataques reales. Los grupos de implementaci\u00f3n (IG1\u2013IG3) indican por d\u00f3nde conviene que empiece cada organizaci\u00f3n seg\u00fan su tama\u00f1o y recursos. Para una peque\u00f1a o mediana organizaci\u00f3n, IG1 es una buena lista de verificaci\u00f3n de nivel b\u00e1sico: inventario de dispositivos y software, gesti\u00f3n de permisos de acceso, actualizaciones, copias de seguridad y concienciaci\u00f3n sobre seguridad de la informaci\u00f3n. A diferencia de ISO 27001 o NIST CSF, CIS Controls no es un marco de referencia administrativo de seguridad de la informaci\u00f3n. No indica c\u00f3mo gestionar la seguridad de la informaci\u00f3n, sino qu\u00e9 medidas de protecci\u00f3n concretas conviene implementar. Por eso funciona mejor como complemento de un marco administrativo, como apoyo a la implementaci\u00f3n pr\u00e1ctica.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
GDPR<\/h5>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

El Reglamento General de Protecci\u00f3n de Datos de la UE no es, en sentido estricto, un marco de referencia de seguridad de la informaci\u00f3n, pero exige medidas t\u00e9cnicas y organizativas adecuadas para el tratamiento de datos personales. En la pr\u00e1ctica, la protecci\u00f3n de datos y la seguridad de la informaci\u00f3n van en gran medida de la mano. Los mismos controles sirven para ambos fines.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

\u00bfPor qu\u00e9 son importantes los marcos de referencia para las organizaciones? <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Muchas organizaciones perciben los marcos de referencia como algo pesado y burocr\u00e1tico. Personalmente veo el asunto justo al contrario: un marco de referencia bien elegido ahorra tiempo y dinero, porque permite dirigir los recursos hacia los aspectos correctos.<\/p>

Las ventajas de un marco de referencia en resumen:<\/p>