Noticias y Actualidad

Vence el plazo. ¿Tu organización tiene ya implementado un Canal de Denuncias?
¡Te ayudamos a cumplir los plazos!

En el cambiante y desafiante mundo digital actual, la seguridad de la información se ha convertido en una prioridad ineludible. En medio de este panorama, LEGITEC, una destacada empresa de servicios de consultoría especializada en cumplimiento normativo y ciberseguridad, ha dado un salto cuantitativo al obtener certificaciones cruciales que reafirman su compromiso con la protección de datos y la ciberseguridad. En un logro impresionante, LEGITEC se convierte en una de las únicas cinco empresas en la Región de Murcia en obtener la codiciada certificación ENS (Esquema Nacional de Seguridad), un hito que resalta su destacado papel en el fortalecimiento de la seguridad de la información. El logro de LEGITEC no solo se limita a la certificación ENS, sino que también incluye la recertificación en ISO 27001, el estándar internacional para la gestión de la seguridad de la información. Estas certificaciones son un testimonio del compromiso de LEGITEC en la implementación y el mantenimiento de sistemas de seguridad de alta calidad en todos sus procesos, tanto internos como externos. ISO 27001: Garantizando la Integridad de la Información La recertificación ISO 27001 demuestra nuestra capacidad para implementar y mantener sistemas de gestión de seguridad robustos, lo que asegura que la información de sus clientes esté resguardada de manera óptima frente a amenazas y vulnerabilidades. ENS: Abriendo Nuevos Horizontes La obtención de la certificación ENS no es solo un hito significativo para LEGITEC, sino también una señal clara de que la empresa está preparada para colaborar con entidades públicas y administraciones. El ENS es un marco normativo que establece medidas necesarias para garantizar la seguridad de la información en el ámbito de las administraciones públicas en España. Esta certificación posiciona a LEGITEC como un socio confiable y experto en la ciberseguridad pública. Amplia Gama de Servicios Certificados La cartera de servicios certificados de LEGITEC abarca una serie de áreas vitales: Protección de Datos: LEGITEC proporciona asesoramiento y soluciones para garantizar el cumplimiento de las regulaciones y normativas de protección de datos. Servicios de DPO: Como proveedor de Delegados de Protección de Datos, LEGITEC despliega expertos para supervisar y asesorar sobre el cumplimiento de las normativas de protección de datos. Consultoría y Sistemas de Gestión: LEGITEC respalda la implementación de sistemas de gestión de seguridad de la información, asegurando una protección integral de datos y ciberseguridad. Ciberseguridad: La empresa ofrece consultoría especializada en ENS, ISO 27001 y planes de seguridad, así como análisis diagnósticos para evaluar la seguridad digital. Cumplimiento Normativo: LEGITEC ayuda a sus clientes a cumplir con las regulaciones, mitigar riesgos y prepararse para desafíos normativos. Auditorías: Realizan auditorías periódicas para evaluar la eficacia de los sistemas de seguridad, identificando áreas de mejora. Confianza en el Futuro Digital Las certificaciones ISO 27001 y ENS no solo consolidan a LEGITEC como un socio confiable, sino que también fortalecen su capacidad para trabajar con grandes entidades y administraciones públicas. Con un enfoque centrado en la seguridad y una cartera de servicios certificados, la empresa está comprometida en ofrecer soluciones avanzadas que protegen la información sensible de sus clientes, creando confianza en un mundo digital en constante evolución. 

La protección de la información personal es un tema que se aplica de manera prácticamente universal en todas las esferas del siglo XXI, y el ámbito deportivo no constituye una exclusión. Es de suma relevancia adquirir conocimiento acerca del rol que desempeña la regulación en este sector y, por ende, en este informe revisaremos ciertas directrices fundamentales al respecto.

En Legitec, Consultores y Auditores, creemos que la ciberseguridad🛡️es responsabilidad de tod@s, y estamos comprometidos a concienciar y prevenir sobre estafas cibernéticas y riesgos en seguridad de la información para aportar nuestro granito de arena. Por eso siempre es un placer dedicar recursos y colaborar con La 7 , así como con cualquier medio, para ayudar a la divulgación de información que ayude a las personas a protegerse y tomar decisiones informadas en línea. Es esencial mantenerse actualizado sobre las últimas tendencias en ciberseguridad y estar atento a posibles estafas en línea. La #concienciación y la #colaboración son la clave para prevenir y combatir los delitos cibernéticos. En este sentido, los medios de información son clave para aprovechar su altavoz y concienciar a la población 📢 Queremos agradecer a La 7 que siempre lo tengan presente, y guarden un hueco en sus noticiarios para alertar a la ciudadanía sobre las ultimas tendencias para estar prevenidos, y por supuesto por contar con nosotros para ello. https://legitec.com/wp-content/uploads/2023/08/la7.mp4

¡Las vacaciones están aquí! Es ese momento del año en el que muchos de nosotros estamos ansiosos por relajarnos, disfrutar de nuevas aventuras y compartir momentos inolvidables con familiares y amigos. Durante este tiempo de desconexión, es común que busquemos lugares con Wi-Fi gratuito para mantenernos conectados con el mundo y compartir nuestras experiencias en las redes sociales. Sin embargo, antes de conectarte a cualquier red pública, es crucial que tomes precauciones en materia de ciberseguridad. En este artículo, exploraremos los riesgos asociados con las redes Wi-Fi gratuitas y te proporcionaremos consejos para proteger tus datos mientras disfrutas de tus merecidas vacaciones. ¿Por qué son peligrosos los Wi-Fi gratuitos? Aunque los puntos de acceso Wi-Fi gratuitos pueden ser convenientes, también pueden ser un paraíso para los ciberdelincuentes. Algunas de las razones por las que estos Wi-Fi públicos son peligrosos son: Intercepción de datos: Los ciberdelincuentes pueden interceptar el tráfico de red en Wi-Fi no seguros, lo que les permite acceder a tus contraseñas, información personal y otros datos confidenciales. Puntos de acceso falsos: Los ciberdelincuentes pueden crear puntos de acceso Wi-Fi falsos con nombres similares a los de ubicaciones legítimas para atraer a los usuarios a conectarse a ellos sin sospechar nada. Ataques de hombre en el medio (MITM): Esta técnica permite al atacante escuchar y manipular la comunicación entre dos partes sin que ninguna de ellas lo sepa, lo que pone en riesgo tu navegación. Malware y virus: Al conectarte a una red no segura, aumenta la probabilidad de descargar malware o virus que pueden comprometer la seguridad de tu dispositivo. Consejos para proteger tus datos en Wi-Fi públicos Aunque los riesgos existen, no es necesario evitar completamente las redes Wi-Fi gratuitas. Con estos consejos, puedes reducir significativamente las posibilidades de convertirte en una víctima de ciberataques mientras utilizas Wi-Fi público: Utiliza una red privada virtual (VPN): Una VPN encripta tu tráfico de internet y protege tus datos mientras te conectas a Wi-Fi público. Asegúrate de elegir una VPN confiable y actualizada. Verifica la autenticidad del Wi-Fi público: Pregunta al personal del lugar sobre el nombre y la contraseña del Wi-Fi. Evita conectarte a redes no protegidas o que tengan nombres sospechosos. Desactiva la conexión automática: Configura tu dispositivo para que no se conecte automáticamente a redes Wi-Fi desconocidas. De esta manera, podrás elegir cuidadosamente las redes a las que te conectas. Desactivarlo en Android: Nos dirigimos a Ajustes y una vez dentro de ajustes pulsamos sobre Wi-Fi. Una vez dentro de los ajustes Wi-Fi tendremos que buscar la opción llamada Asistente Wi-Fi. Si no lo encontramos es posible que se encuentre dentro de Opciones avanzadas. Una vez dentro debemos deshabilitar la opción Conectar automáticamente a la mejor Wi-Fi Utiliza conexiones HTTPS: Asegúrate de que los sitios web que visitas utilicen HTTPS (aparece el candadito), lo que proporciona una capa adicional de seguridad al encriptar la información transmitida entre el sitio y tu dispositivo. Mantén tu software actualizado: Actualiza regularmente el sistema operativo, aplicaciones y software de seguridad de tu dispositivo para evitar vulnerabilidades conocidas. Evita actividades sensibles: Evita realizar transacciones bancarias, compras en línea o acceder a información personal sensible mientras estás conectado a Wi-Fi público. Ahora que sabes cómo cuidarte en la emocionante jungla de las redes Wi-Fi públicas, nada podrá arruinar tus merecidas vacaciones. Recuerda que mientras te aventuras en tierras desconocidas y exploras nuevos lugares, la ciberseguridad es tu mejor aliada. Así como llevas una sombrilla para protegerte del sol, lleva contigo los ciberconsejos que te contamos en este post. No te asustes si ves redes sospechosas intentando tentarte. ¡Eres más astuto que esos ciberdelincuentes! Siempre verifica la autenticidad del Wi-Fi antes de conectarte, mantén tus dispositivos actualizados para mantenerlos inmunes a los virus y sobre todo, nunca accedas a tus cuentas ni realices operaciones delicadas como transacciones bancarias. Ahora sí, estás listo para disfrutar al máximo tus vacaciones, compartir tus experiencias con amigos y familiares, y sumergirte en la diversión de la manera más segura posible. Así que, relájate, desconéctate del estrés digital y conecta con lo que realmente importa. ¡Las vacaciones son para vivirlas plenamente y sin preocupaciones cibernéticas! ¡Felices vacaciones! 🏝️🌞📶✨

En esta semana se ha podido confirmar que Bruselas le ha dado el visto bueno a la transferencia de datos personales desde la Unión Europea a Estados Unidos tras garantizar que el país norteamericano ostenta las salvaguardias exigidas por el organismo europeo sobre el acceso de las agencias de inteligencia y la creación de un mecanismo de recurso para los residentes en la Unión Europea.

En el contexto de un sistema de gestión de la calidad basado en la norma ISO 9001, los indicadores de proceso desempeñan un papel fundamental. Estos indicadores son herramientas que permiten medir y evaluar el rendimiento de los procesos de una organización, brindando información valiosa para la toma de decisiones y la mejora continua.

Hoy, día 13 de junio de 2023, finaliza el primer plazo para implantar el Canal de Denuncias ¿lo tenéis integrado? La fecha límite para la implementación de un canal de denuncias en todas las Administraciones Públicas, a nivel estatal, autonómico y local, según lo establecido en la Ley 2/2023, del 20 de febrero, que regula la protección de las personas que informan sobre violaciones normativas y la lucha contra la corrupción, es el 13 de junio. Específicamente, todas las ciudades con más de 10.000 habitantes y otras entidades del sector público deben tener este canal de denuncias operativo para esa fecha. Pero no solamente las Administraciones Públicas, esta obligación afecta también a las empresas de más de 250 trabajadores ya que se fundamenta en la importancia de promover la transparencia, la ética y la responsabilidad corporativa. Un canal de denuncias efectivo es una herramienta crucial para prevenir, detectar y abordar posibles irregularidades dentro de una organización. A las entidades con este número de empleados les beneficia obtener un Canal de Denuncias óptimo ya que fomenta una cultura organizacional basada en la ética y la integridad. Al proporcionar a los empleados un medio seguro y confidencial para informar sobre posibles infracciones o conductas inapropiadas, se alienta a los trabajadores a actuar de manera ética y se envía un claro mensaje de que la empresa no tolerará la corrupción, el fraude u otras prácticas ilícitas. No hace falta añadir que el canal de denuncias permite a los empleados y otras partes interesadas informar rápidamente sobre posibles malas prácticas o violaciones de las normas internas o externas. Esto ayuda a la empresa a detectar irregularidades en etapas tempranas, lo que puede evitar que los problemas se agraven y reducir el riesgo de daño financiero, legal o reputacional. Con la implementación de un canal de denuncias, el fortalecimiento de la gobernanza corporativa al proporcionar un mecanismo de supervisión y control interno aumentará exponencialmente, de este modo permite a la alta dirección y a los órganos de gobierno de la empresa recibir información valiosa sobre posibles riesgos y problemas internos, lo que facilita la toma de decisiones informadas y la adopción de medidas correctivas oportunas. Sin embargo, lo que nos ha traído hoy a comunicar este anuncio es el deber del cumplimiento legal y normativo exigido; ya que, en muchos países europeos, como es el caso de España, cumplir con esta obligación legal es esencial para evitar sanciones y mantener la reputación de la empresa. En nuestro caso, Legitec puede resultar opción más viable par numerosas entidades, una empresa externa especializada en la protección de datos, ciberseguridad y gestión de canales de denuncias, ventajas reales como experiencia y conocimientos especializados en la implementación y administración de estos sistemas pueden marcar la diferencia en un futuro cercano. Al externalizar este servicio, las empresas pueden garantizar un enfoque imparcial y confidencial en la gestión de las denuncias, aumentando así la credibilidad y la eficacia del canal de denuncias. En resumen, Legitec ofrece un sistema de denuncia seguro, rápido y eficiente que ayuda a las empresas a garantizar la integridad y la ética, y a mejorar la confianza de los clientes y otros interesados en la empresa. Si estás interesado en nuestro canal de denuncias, puedes ponerte en contacto con nosotros a través del teléfono 968902975 o través de nuestro formulario de contacto https://legitec.com/contacto/ Estaremos encantados de informarte sobre este nuevo sistema y los beneficios de su implantación en tu organización.  

¿Tu organización está preparada para cumplir con los requisitos de la Ley de protección del informante antes del 13 de junio?
Regístrate en nuestro webinar y te ayudamos a cumplir de manera eficiente con la normativa sin incurrir en riesgos innecesarios.

A pesar de que han transcurrido ya cinco años desde su implementación en España, ya no podemos referirnos al RGPD como un nuevo reglamento de protección de datos pese a que lo sigamos haciendo en nuestro día a día.