Página traducida y verificada automáticamente. Prevalece la versión en inglés. Algunas partes siguen en inglés mientras se verifica su traducción. Ver en inglés · Informar un error de traducción
Plantillas, registros y manuales de actuación.
Cada curso produce un entregable; la biblioteca de recursos contiene las versiones en blanco y las guías que las acompañan. Algunas guías están abiertas a los miembros gratuitos; las plantillas y los registros se incluyen con la membresía de Profesional.
Policy and standards library
Baseline policies with merge tokens, ready to adopt. Free members get the essentials; paid tiers unlock the rest.
Política de uso aceptable
[POLICY] [SME] Personnel-facing rules of acceptable system, data, and resource use; includes GenAI use boundaries.
Política de uso aceptable de la inteligencia artificial
[POLICY] [SME] Responsible use of AI/ML and generative tools: approved use, data-handling limits, human accountability. NIST AI RMF, ISO 42001, EU AI Act.
Código de conducta
[POLICY] [SME] FCPA, UK Bribery Act, SOX, Dodd-Frank, EU Whistleblower Directive; ethics and compliance framework.
Estándar de contraseñas
[STANDARD] [SME] Modern NIST SP 800-63B guidance; length over complexity; breach-corpus checking; no forced rotation.
Estándar de correo electrónico y mensajería instantánea
[STANDARD] [SME] SPF/DKIM/DMARC p=reject, MTA-STS, DANE, BIMI, secure email practices.
IT Security Policy
[POLICY] [SME] Master IT Security Policy — apex of the policy library; foundational organisational commitment to information security.
Policy templates provided by a sponsor of the association.
Leer un informe SOC 2 en diez minutos
Dónde están la opinión, el alcance, las excepciones, los CUEC y las organizaciones de subservicio, y qué hacer con cada uno.
Hágase miembro para leerSu primer registro de obligaciones
De una regulación a un registro con responsable y evidencia por obligación.
Hágase miembro para leerGuía operativa de DSAR
Recepción, verificación de identidad, búsqueda en almacenes de datos, subsolicitudes a proveedores, plazo de SLA, paquete de respuesta.
Membresía de ProfesionalRegistro de CUEC
Cada control complementario de sus proveedores críticos, asignado a un control interno, un responsable y una evidencia.
Membresía de ProfesionalDepuración de listas de marketing
Depuración de consentimientos previos, supresión frente a exclusiones voluntarias y solicitudes de No Vender, caducidad del consentimiento. De PRV-240, que es gratuito.
Hágase miembro para leerManual de cláusulas contractuales
DPA, BAA, anexos de seguridad y derecho de auditoría, con posiciones alternativas por nivel de proveedor.
Profesional Ejecutivo