NIST publica una guía de inicio rápido sobre ciberseguridad, riesgos y gestión de la fuerza laboral

El Instituto Nacional de Estándares y Tecnología (NIST) ha publicado NIST SP 1308, la “Guía de inicio rápido sobre ciberseguridad, gestión de riesgos empresariales y gestión de la fuerza laboral”. Publicado en marzo de 2026, este documento estratégico proporciona una metodología estructurada para integrar la gestión de riesgos de ciberseguridad (CSRM) en estrategias más amplias de gestión de riesgos empresariales (ERM).

La guía enfatiza la planificación de la fuerza laboral para abordar la necesidad urgente de una adaptación ágil de los recursos humanos para defenderse contra las amenazas cibernéticas que evolucionan rápidamente. Unificación de marcos de seguridad básicos La guía de inicio rápido integra tres recursos fundamentales del NIST para establecer un proceso de gestión de riesgos empresariales holístico y centrado en la fuerza laboral. Abordar las vulnerabilidades de la fuerza laboral Cuando las capacidades internas no cumplen con los requisitos de seguridad objetivo, las organizaciones deben implementar intervenciones decisivas para cerrar las brechas de talento identificadas. Debido a que los entornos de amenazas modernos son altamente dinámicos, la guía del NIST exige un ciclo de vida continuo de gestión, evaluación y ajuste de las estrategias aplicadas.

Si cualquier intervención planificada en la fuerza laboral tiene un rendimiento deficiente, las organizaciones deben girar rápidamente explorando reasignaciones de personal alternativas o modificando el tratamiento de riesgos. La publicación NIST publica una guía de inicio rápido sobre ciberseguridad, riesgos y gestión de la fuerza laboral apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗