Catálogo Derechos Humanos
Búsqueda avanzada (por colaborador, editorial, año de edición, formatos)
Ciberseguridad integral
Compartir en redes sociales

Ciberseguridad integral

Estrategia, riesgo, tecnología y cultura organizacional

  • Coeditorial Editorial Universidad Panamericana
    Coeditorial: UNIVERSIDAD PANAMERICANA

  • Este libro aborda de manera integral la ciberseguridad desde una perspectiva estratégica, técnica y cultural. Presenta los marcos de referencia más importantes, como el NIST CSF 2.0, CIS Controls y la familia ISO/IEC 27000, explicando cómo establecer una política efectiva, gestionar riesgos y vulnerabilidades, y seleccionar controles concretos para distintas organizaciones.

    Además, explora herramientas, protocolos y tecnologías actuales, desde inventarios de activos, SIEM y XDR, hasta inteligencia artificial, blockchain e internet de las cosas, con ejemplos prácticos y recomendaciones para implementar una defensa integral. Se destaca la importancia del factor humano y el equilibrio trabajo-vida para mantener una cultura organizacional resiliente.

    La obra incluye anexos con código y ejemplos de algoritmos de cifrado, gestión de contraseñas, conexiones seguras LDAP y más, convirtiéndose en una guía tanto para profesionales técnicos como para gestores y directivos en la materia.
  • Ilustrado: Sí
  • Palabras claves:
Formatos

Formatos

eBook

Digital: descarga y online - PDF

Estado: Activo
ISBN-13: 9786078826957
Idioma del texto: Español
Número absoluto de páginas: 218 Páginas
Tamaño del archivo: 14956782 Bytes
Tamaño del archivo: 14606.23 Kilobytes (KB)
Tamaño del archivo: 14.26 Megabytes (MB)
Tipo de edición: Nueva edición
Número de edición: 1
Ciudad de publicación: Guadalajara
País de publicación: México
Fecha de publicación: 2026
Consulta y descarga

Enseñanza universitaria o superior

Tabla de materias / Tabla de contenido

  1. CONTENIDO
  2. GLOSARIO — p. 15
  3. PRÓLOGO — p. 23
  4. INTRODUCCIÓN — p. 27
  5. Justificación — p. 28
  6. Estructura de la obra — p. 30
  7. Requerimientos — p. 32
  8. MARCOS DE REFERENCIA — p. 35
  9. Tipos de marcos de referencia — p. 35
  10. NIST CSF 2.0 — p. 36
  11. Antecedentes — p. 36
  12. Versión actual — p. 37
  13. Núcleo (core) — p. 38
  14. Perfiles (profiles) — p. 40
  15. Niveles de implementación (tiers) — p. 41
  16. NICE — p. 43
  17. Estructura del NICE (NICE Framework) — p. 43
  18. Center for Internet Security (CIS) — p. 46
  19. CIS Critical Security Controls — p. 47
  20. Puntos de referencia del CIS (CIS Benchmarks) — p. 49
  21. Las imágenes reforzadas del CIS (CIS Hardened Images) — p. 50
  22. CIS SecureSuite — p. 51
  23. Familia ISO/IEC 27000 — p. 51
  24. ISO/IEC 27001 y 27002 — p. 53
  25. ISO/IEC 27005 — p. 54
  26. ISO/IEC 27017 y ISO/IEC 27018 — p. 54
  27. ISO/IEC 27032 y ISO/IEC 27035 — p. 54
  28. ISO/IEC 27037, 27041, 27042, 27043 — p. 55
  29. ISO/IEC 27701 — p. 55
  30. Payment Card Industry Data Security Standard (PCI DSS) — p. 55
  31. Factor Analysis of Information Risk (FAIR) — p. 57
  32. HITRUST (Salud) — p. 57
  33. Agencia de la Unión Europea para la Ciberseguridad (ENISA) — p. 58
  34. Federal Risk and Authorization Management Program (FedRAMP) — p. 59
  35. OWASP SAMM y OWASP ASVS — p. 59
  36. Software Assurance Maturity Model (OWASP SAMM) — p. 60
  37. Application Security Verification Standard (OWASP ASVS) — p. 61
  38. Otros marcos de gobernanza y gestión de TI — p. 61
  39. Information Technology Infrastructure Library (ITIL) — p. 61
  40. Control Objectives for Information and Related Technologies (COBIT) — p. 62
  41. Capability Maturity Model Integration (CMMI) — p. 62
  42. Open Group Architecture Framework (TOGAF) — p. 63
  43. ESTRATEGIA DE CIBERSEGURIDAD — p. 65
  44. Razón de la gobernanza en el NIST — p. 66
  45. Metas — p. 66
  46. Objetivos — p. 67
  47. Categorías principales — p. 68
  48. Contexto organizacional (GV.OC) — p. 68
  49. Estrategia de gestión de riesgos (GV.RM) — p. 68
  50. Roles, responsabilidades y autoridades (GV.RR) — p. 69
  51. Políticas (GV.PO) — p. 69
  52. Supervisión (GV.OV) — p. 69
  53. Gestión de riesgos en la cadena de suministro (GV.SC) — p. 70
  54. Importancia de este cambio en el NIST — p. 70
  55. Resumen de una estrategia de ciberseguridad — p. 73
  56. Componentes principales — p. 73
  57. POLÍTICA DE CIBERSEGURIDAD — p. 75
  58. El ecosistema organizacional — p. 75
  59. Alineación estratégica y gestión de riesgos — p. 76
  60. Marco normativo y cumplimiento (Compliance) — p. 76
  61. Respuesta y resiliencia — p. 77
  62. El factor humano (cultura y sanciones) — p. 77
  63. Gestión del cambio y ciclo de vida — p. 77
  64. Los temas técnicos centrales — p. 78
  65. Diagrama NIST CSF 2.0 — p. 78
  66. Gestión de identidades y accesos (IAM) — p. 78
  67. Modelo CIA (Confidentiality, Integrity, Availability) — p. 79
  68. Cultura organizacional — p. 80
  69. Factores clave de influencia — p. 80
  70. Métricas y evaluación de la madurez cultural — p. 81
  71. Difusión de la política — p. 83

  • COM051000 ORDENADORES > Programación > General (Principal)
  • 005.8 Generalidades > Generalidades y ciencias de la computación > Programación de computadoras, programas, datos > Seguridad de datos (Principal)

Lorenzo Miguel Elguea Fernández

Nombre invertido: Elguea Fernández, Lorenzo Miguel
Afiliación profesional:
Afiliación Posición profesional
Universidad Panamericana ----