Identifica y gestiona los controles de seguridad informática (ciberseguridad) que son necesarios para evaluar y seleccionar a un proveedor de plataforma de servicios en la nube. El uso de la plataforma de la nube implica comprender los diferentes tipos de despliegues, la responsabilidad compartida que deben asumir los proveedores y los clientes que contratan el servicio. Para garantizar que el proceso de contratación incluye requisitos de seguridad, se debe elaborar y gestionar una lista de verificación de seguridad. La metodología utilizada para el trabajo es el estándar internacional ISO/IEC 27005:2018 que está alineada con la estrategia de seguridad de la institución financiera. La primera etapa se orienta al establecimiento del contexto. A continuación, se identifican las amenazas y los riesgos. Luego, se analiza el nivel de los riesgos expuestos. También se consolida la res...