Ya tenemos en nuestra sección de prensa tres nuevos artículos publicados por dos de nuestros compañeros,
"Usando la segmentación de red para reducir el alcance de PCI DSS"
publicado en el número 101 de la revista SIC, de Marc Segarra, en el
que se explica la importancia, desde el punto de vista de la
simplificación del cumplimiento de PCI DSS como herramienta, la
reducción del ámbito de afectación y aplicación del estándar siguiendo
unas buenas prácticas y una correcta interpretación de los controles de
la norma.
Y por otro lado, los artículos:
"Uso de tácticas de interrogación militar en una entrevista de auditoría" y "Primero en Responder (First Responder)" de David Eduardo Acosta. El primer artículo, publicado en la revista número 98 del Instituto de Auditores Internos nos presenta cómo pueden aplicarse técnicas de interrogación que han sido ampliamente desarrolladas en el ámbito militar enfocadas a la recolección de información útil, fiable y de la forma más rápida posible en entrevistas en una auditoría.
Lo que podemos encontrar en el segundo artículo, también publicado en la revista número 101 del Instituto de Auditores Internos, es la figura del primero en responder, como elemento clave para desencadenar todo el procedimiento de respuesta a incidentes en una organización y su papel fundamental en la gestión de la cadena de custodia.
Y por otro lado, los artículos:
"Uso de tácticas de interrogación militar en una entrevista de auditoría" y "Primero en Responder (First Responder)" de David Eduardo Acosta. El primer artículo, publicado en la revista número 98 del Instituto de Auditores Internos nos presenta cómo pueden aplicarse técnicas de interrogación que han sido ampliamente desarrolladas en el ámbito militar enfocadas a la recolección de información útil, fiable y de la forma más rápida posible en entrevistas en una auditoría.
Lo que podemos encontrar en el segundo artículo, también publicado en la revista número 101 del Instituto de Auditores Internos, es la figura del primero en responder, como elemento clave para desencadenar todo el procedimiento de respuesta a incidentes en una organización y su papel fundamental en la gestión de la cadena de custodia.
