Del SGSI burocrático al modelo operativo: evidencias vivas con OSCAL

El SGSI y la ISO 27001 suelen vivirse como burocracia, al margen del trabajo real de ciberseguridad. Esta charla propone lo contrario: integrar el SGSI en los pipelines de desarrollo y operaciones hasta convertirlo en parte del modelo operativo. La clave: sistemas que generan evidencias estructuradas y firmadas, vinculadas de forma trazable a políticas, estándares y requisitos legales. OSCAL hace de capa común para seguir de forma continua la implementación y la efectividad de cada control. El resultado: dejar de preparar auditorías como ejercicios puntuales y demostrar un proceso vivo. Ante una auditoría ISO 27001 o una solicitud de cliente, la trazabilidad, las evidencias y la evolución de cada control ya están ahí.