Glosario¶
Los términos propios de HodeiShield y las siglas de cumplimiento que aparecen en esta documentación, con un enlace a la página donde se explican. Las definiciones de los marcos son orientativas: el texto vinculante es siempre el de la norma.
Términos de HodeiShield¶
- ALE (pérdida anual esperada)
- La exposición financiera de un proveedor expresada como pérdida esperada en euros al año. Se calcula con el método FAIR. Véase Motor de riesgo.
- Criticidad
- Nivel (crítico, alto, medio o bajo) que se asigna a cada proveedor. Multiplica su puntuación de riesgo y decide con qué frecuencia se re-escanea. Véase Conceptos básicos.
- FAIR (Factor Analysis of Information Risk)
- Método para traducir el riesgo a una pérdida económica comparable entre proveedores distintos. Véase Motor de riesgo.
- HodeiAI
- El asistente de IA de la plataforma. Véase HodeiAI.
- Inquilino
- El espacio aislado de una organización cliente dentro de HodeiShield, con sus propios proveedores, usuarios y datos.
- Motor de riesgo
- Combina escaneo, cuestionario y CVEs en una puntuación de 0 a 100 por proveedor y en su exposición financiera. Véase Motor de riesgo.
- Motor de cumplimiento
- Mide la postura frente a los marcos que declaras y cruza los controles entre marcos. Véase Cumplimiento.
- MSSP (proveedor de servicios de seguridad gestionados)
- Organización que opera un porfolio de inquilinos cliente desde una sola consola. Es un tipo de organización, no un plan de licencia. Véase Guía MSSP.
- Puntuación compuesta
- La puntuación de riesgo de un proveedor, de 0 a 100 (menor es mejor), con su banda de severidad y los hallazgos que la explican.
- Radar
- La vigilancia de amenazas del inquilino: inteligencia global filtrada por tu sector y cruzada con tu exposición real a través de proveedores y activos. Véase Radar.
- Riesgo sistémico
- El riesgo que concentra un cuarto-parte del que dependen varios proveedores críticos. Véase Conceptos básicos.
- TPRM (gestión del riesgo de terceros)
- La disciplina de evaluar y vigilar el riesgo que introducen proveedores y otros terceros.
- Trust Center
- Página pública donde una organización publica su postura de seguridad. Véase Publicar tu Trust Center y la guía para visitantes.
Marcos y normas¶
- DORA
- Reglamento de la UE sobre resiliencia operativa digital del sector financiero.
- ENS (Esquema Nacional de Seguridad)
- Marco español de seguridad de la información del sector público y sus proveedores (Real Decreto 311/2022).
- ISO/IEC 27001
- Norma internacional de sistemas de gestión de la seguridad de la información.
- ISO/IEC 42001
- Norma internacional de sistemas de gestión de la inteligencia artificial.
- NIS2
- Directiva de la UE sobre ciberseguridad de entidades esenciales e importantes.
- RGPD
- Reglamento general de protección de datos de la UE.
Los marcos que soporta la plataforma están en Cumplimiento.