Servicios IT y SaaS

LMS para IT Services + SaaS: ISO 27001 + SOC 2 + GDPR Encargado + NIS2

Cursos preconstruidos de ISO 27001, OWASP Top 10, simulacros de phishing, responsabilidades GDPR, respuesta a incidentes y SOC 2. Para MSPs, proveedores SaaS, consultores cloud y firmas de ciberseguridad — con seguimiento de DPA / subencargados / SLA de brechas.

Nota importante de alcance

Cursos de nivel awareness e inducción. NO sustituyen ISO 27001 Lead Implementer acreditado, evaluación SOC 2 por firma CPA cualificada, CSSLP / OSCP / GCIH, ni asesoramiento legal sobre DPAs.

Diseñado para cumplimiento de encargado + seguridad primero

Cobertura ISO 27001:2022 + Anexo A

Alcance SGSI, SoA, metodología de evaluación de riesgos y 93 controles del Anexo A.

Criterios SOC 2

Seguridad, Disponibilidad, Confidencialidad, Integridad, Privacidad. Plantillas trazables a AICPA.

Controles GDPR encargado

Art. 28 cláusulas DPA, subencargados, Art. 33 notificación brecha, Art. 30(2) RAT, SCC + IDTA.

Higiene de ciberseguridad + NIS2

Simulacros trimestrales, OWASP Top 10, IR NIST 800-61 + tabletop anual, gestión de vulnerabilidades, NIS2 Art. 21.

Para Quién

MSPs — operaciones ISO 27001, preparación SOC 2, seguimiento DPA
Proveedores SaaS — DPAs Art. 28, registro público subencargados, SLA brecha
Consultores cloud — responsabilidad compartida, seguridad de proveedores, NIS2
Firmas ciberseguridad — OWASP, tabletops IR, cadencia phishing, certificaciones

Marcos regulatorios cubiertos

ISO/IEC 27001:2022 • SOC 2 AICPA Type I + II • GDPR Art. 28/30(2)/32/33 • EDPB 07/2020 • SCCs + IDTA • NIS2 EU 2022/2555 • NIST 800-61 Rev. 2 • SANS PICERL • OWASP Top 10:2021 • ENISA.

¿Listo para digitalizar la conciencia de seguridad?

Reserve 20 minutos. Mostramos evidencia ISO 27001, SOC 2, registro subencargados, simulacros, tabletops — sin sustituir firma CPA.