Módulo
GRC
Cada control, con la evidencia que lo sostiene
Gobierno, riesgo y cumplimiento dejan de vivir en una hoja de cálculo que alguien actualiza la semana antes de la auditoría.
Empezar prueba de conceptoEl problema
La conformidad declarada no es conformidad
Un porcentaje que sale de una autoevaluación no resiste una inspección. Lo que resiste es un control evaluado, con su evidencia fechada y la firma de quien la aprobó.
Capacidades
Seis capacidades, seis artefactos
Cada capacidad termina en algo que se puede poner delante de un auditor: un documento, un estado fechado o una firma.
-
Alcance por unidad
Qué marcos aplican a qué parte de la organización. Un grupo con filiales no evalúa lo mismo en todas.
Artefacto: 13 marcos de fábrica
-
Declaración de aplicabilidad
Control a control, qué aplica y qué no, con la justificación de la exclusión. Publicable como SoA.
Artefacto: SoA publicada
-
Evidencia por control
El estado real de cada control queda unido al documento que lo respalda, a los hallazgos que lo afectan y a la persona que lo aprobó.
Artefacto: Evidencia por control
-
Brechas y madurez
Brechas abiertas y madurez medida sobre controles realmente evaluados, con el denominador a la vista.
Artefacto: Mapa de brechas
-
Riesgos y excepciones
Registro de riesgos contra el apetito definido. Las excepciones las aprueba un tercero y caducan en una fecha concreta.
Artefacto: Excepción con fecha
-
Campañas de atestación
El responsable del control lo sella con su firma en cada campaña. El informe de posición para el comité sale de ahí.
Artefacto: Control atestiguado
La plataforma
Los otros módulos
Se activan por separado. Comparten base, así que activar uno más no significa migrar nada.
-
Audit Lifecycle
De la licitación al cierre, en ocho fases
Ver el módulo -
CSPM
La configuración de tu nube, comprobada cada día
Ver el módulo -
Incident Response
Del triaje a la revisión posincidente, con registro completo
Ver el módulo -
Third-Party Risk
Lo que el proveedor declara, contrastado con lo que se observa
Ver el módulo
Prueba de concepto
Pruébalo con tus propias auditorías
Levantamos un entorno con tu alcance real, tus hallazgos y tus marcos. Sin coste, sin tarjeta y sin compromiso de continuidad.
- Entorno dedicado y aislado, listo en 48 horas
- Importamos los resultados de tus escáneres y tu histórico
- Acompañamiento técnico durante toda la prueba