Establecimiento
Núcleo del sistema de gestión
Completá el núcleo para desbloquear el mando ejecutivo.
Panel ejecutivo
Centro de mando GRC
Ayuda
Mapa de módulos
Mapa de módulos del sistema. Oculto por defecto en el mando ejecutivo.
Mando
Estado de cumplimiento
Buscando análisis FODA vigente…
Mejora continua
Ciclo PHVA
Planificar · Hacer · Verificar · Actuar — una sola lectura del sistema.
Prioridades
Qué atender ahora
Plazos documentales
Vencidos, hoy y próximos 30 días.
Cargando plazos…
Cola de trabajo
Hasta 5 pendientes críticos
Buzón · pedidos al cliente
Solicitudes de documentación, carga o acciones de auditoría.
—Espera cliente
—Espera auditor
—Vencidas
El auditor pide; el cliente responde y marca lo pendiente.
Análisis
Lectura gerencial
Tendencia, brechas, riesgo y evidencia — lo que importa para dirección.
Tendencia de avance · 30 días
Requisitos evaluados en el tiempo.
Cargando tendencia…
Distribución de riesgo
Niveles actuales · top escenarios
Cargando KPIs de riesgo…
Cargando…
Top riesgos (actual)
Por tratamiento
Criterio ISO 27005 sobre escenarios filtrados
Cargando…
Top amenazas
Más frecuentes en el inventario de escenarios
Cargando…
Top activos expuestos
Activos con más escenarios
Cargando…
Mapa de brechas
Cláusulas con más gaps abiertos
Cargando…
Pipeline de evidencia
Plantilla → operativa → aprobada
Cargando…
Aging de plazos
Horizonte 90 días
Cargando…
Más detalle · inventario, QC y señales GRC
—Activos
—Valorados
—Escenarios
—Control de calidad
—Auditorías
Validación
Inventario rápido
Señales GRC
Controles, políticas, incidentes y aceptaciones.
1 · Identificar · Inventario
Inventario y valoración de activos
Inventario corporativo · Jerarquía Primario (PR) → Soporte (SP) · Valor = (Confidencialidad + Integridad + Disponibilidad) ÷ 3
Más acciones
—Total activos
—
—
Valoración SP
— valorados · — pendientes
—Mostrando
Sin filtros activos
Ver calidad del inventario y exposición
ISO/IEC 27005
Datos de la organización activa
Calidad del inventario y exposición
| Ref | Activo | Depto | Confidencialidad · Integridad · Disponibilidad | Valor | Acciones | |||
|---|---|---|---|---|---|---|---|---|
2 · Identificar · Escenarios
Escenarios de riesgo
Vista de auditoría: activo × amenaza → riesgo inherente / actual / residual → criterio → justificación
Importar / exportar
Flujo ISO 27005 (activo → amenaza → impacto → controles → tratamiento)
Registro de escenarios
Ordenado por riesgo actual · Editar abre el panel lateral
0
| Ref | Activo × amenaza | Inherente | Actual | Residual | Criterio | Trazab. |
|---|
Generador masivo
Reglas: depto, criticidad, amenazas concretas, tope por activo
Evaluar escenario
Completá P×I, controles y justificación (trazabilidad ISO 27005)
3 · Analizar · Matriz
Matriz de probabilidad e impacto 5×5
Norma de referencia: ISO/IEC 27005 (gestión de riesgos de seguridad de la información) · alineada a ISO/IEC 27001 (SGSI)
Marco normativo
La matriz Probabilidad × Impacto (5×5) sigue ISO/IEC 27005 para identificar, analizar, evaluar y tratar riesgos. Se distingue riesgo inherente, actual (con controles) y residual (tras tratamiento), en coherencia con el SGSI ISO/IEC 27001.
1 · Muy bajo
2 · Bajo
3 · Medio · tolerable
4 · Alto · tratar
5 · Muy alto · tratar
Probabilidad ↑
Impacto →
4 · Evaluar · Registro
Registro corporativo de riesgos
Trazabilidad ISO 27005: activo y amenaza → evaluación → controles → tratamiento → seguimiento.
| Ref | Activo | Amenaza | Inherente | Actual | Residual | Criterio | Trazabilidad |
|---|
5 · Tratar · Plan
Plan de tratamiento de riesgos
Criterio · Acción de mitigación · Inversión · Riesgo residual — alineado al registro de riesgos
Dictámenes de mitigación
Políticas transversales por criticidad de activo (p.ej. antivirus en Medio y Alto).
Cargando…
| Ref | Activo | Amenaza | Nivel | Criterio | Acción | Inv. | Residual |
|---|
Centro de cumplimiento
Auditorías y evaluación de conformidad
Herramientas avanzadas
P Planificar
D Hacer
C Verificar
A Actuar
Avance documental de la auditoría Organización y marco activos
Preparación documental
Estado global
Analítica y pendientes
Madurez / avance por cláusula
Tendencia de avance
Mapa de calor (cláusula × resultado)
Mis pendientes / campaña
Auditoría → reauditoría
Auditorías
Seleccioná o creá una auditoría para evaluar requisitos (conforme / parcial / no conforme), registrar evidencias y generar el plan de acción.
—
—
Más acciones
| Ref | Requisito | Clasificación normativa | Resultado | Estado |
|---|
Operación de seguridad
Controles aplicados y ciclo de vida
Ciclo de vida operativo: por hacer → activo / degradado / obsoleto · prioridad P1–P4 · ETA · dueño
Ciclo de vida · Mejora continua
PDCA documental: borrador → revisión → vigencia → alerta de vencimiento → mejora. Alertas de revisión y caducidad de documentos y evidencias.
Centro de alertas y vencimientos
Documentos, evidencias, controles, acciones y ciclos de auditoría en una sola bandeja.
Cargando bandeja de alertas…
Cargando alertas documentales…
Índice Maestro Documental
Buscá por significado con el modelo ISO (IA). Un solo archivo físico, varias vistas.
Resultados semánticos (ISO emb)
Escribí una consulta y pulsá Buscar IA.
Cargando…
| Ref | Control | Estado | Prioridad | Dueño | ETA | Próxima revisión |
|---|
Hub documental
Gobierno documental y controles
Biblioteca, controles operativos, políticas y ciclo de vida en un solo hub. Un archivo, varias vistas.
Modelo unificado: el repositorio sirve para carga libre; el índice maestro mantiene documentos controlados ISO. Un archivo, varias vistas.
Marco normativo interno
Políticas del sistema de gestión
Redacción y gobierno de políticas; los archivos y su trazabilidad se administran en Gestión documental.
| Ref | Título | Estado | Versión | Dueño | Revisión |
|---|
Respuesta operativa
Incidentes de seguridad
Incidentes operativos. Las NC / hallazgos de auditoría y CAPA se gestionan en Mejora.
| Ref | Título | Tipo | Severidad | Estado | Dueño |
|---|
Gobierno de decisiones
Aceptaciones de riesgo residual
Flujo formal: borrador → pendiente → aprobado / rechazado · vencimiento y revocación
| Ref | Título | Escenario | Estado | Aprobador | Vence |
|---|
ISO 9001 · Calidad
Sistema de gestión de la calidad
Metrología · proveedores · objetivos · satisfacción · CAPA (ISO 9001). La bandeja NC/CAPA unificada está en Mejora.
Bandeja unificada
Mejora continua y acciones correctivas
No conformidades, hallazgos y CAPA con origen trazable a auditoría o operación.
NC y hallazgos abiertos
| Ref | Título | Tipo | Severidad | Estado | Dueño |
|---|
CAPA abiertas
| Ref | Título | Estado | Dueño | Vence |
|---|
ISO/IEC 27001 · Anexo A
Declaración de Aplicabilidad
Checklist de controles: aplicabilidad, justificación y respaldo con actas/evidencias.
| Ref | Control | Aplicabilidad | Justificación | Respaldo |
|---|
Comunicación de auditoría
Buzón de solicitudes
Pedidos del auditor al cliente · tiempo de respuesta · checklist de pendientes.
—Abiertas
—Espera cliente
—Espera auditor
—Vencidas
—Acciones pend.
Nueva solicitud al cliente
Perfil corporativo
Identidad y gobierno organizacional
Identidad corporativa, alcance, gobierno y accesos al sistema de gestión.
Completitud del perfil
Datos necesarios para carátulas, alcance, políticas y cuadros de firma.
Calculando…
Estructura y acceso
Defina cómo se organiza el alcance y quién puede trabajar dentro de esta organización.
¿Qué hay que completar? Registre al menos un dominio, sus perímetros y los usuarios responsables. Los grupos son opcionales y sirven para administrar permisos en conjunto.
- Dominio: organización, unidad de negocio o ámbito principal.
- Perímetro: sede, proceso, área o sistema incluido en el alcance.
- Usuario: persona que opera o revisa información.
- Grupo: conjunto de usuarios con funciones o permisos similares.
CRUD de grupos · permisos vía rol de membresía
Auditorías
—
Abra evaluaciones, brechas y planes sin duplicar el dashboard de Inicio.
Gestión documental
—
Gestione biblioteca, índice maestro, matriz ISO y paquetes por proceso en un único módulo.
Expediente documental
—
Estado resumido del expediente de esta organización.
Cobertura SoA
—
Cobertura documental y evidencias aplicables.
Configuración avanzada y zona de peligro
Eliminar organización
Elimina el tenant y todos sus datos relacionados. Esta acción no se puede deshacer.
Control de acceso
Usuarios, roles y permisos
Asigná rol y acceso por organización. Cambiá la organización activa en el selector del menú y creá/editá el usuario ahí.
Organización activa
—
Cliente, CISO y Auditor solo ven las organizaciones donde tienen membresía; el sistema no les revela el resto del catálogo. Solo el Administrador (o superadmin) ve todas.
Para dar acceso a un usuario existente en otra organización: cambiá la organización activa y creálo de nuevo con el mismo correo. Se agrega la membresía sin modificar su contraseña.
Continuidad
Respaldo de la organización
Exportá o restaurá el estado GRC de la organización activa (auditorías, riesgos, controles, índice documental, etc.). Los archivos binarios en MinIO no van en el ZIP v1.
Ningún archivo seleccionado.
Directorio de usuarios
Los cambios de rol se aplican únicamente a la organización activa.
| Usuario | Rol | Estado | Tipo | |
|---|---|---|---|---|
| Cargando usuarios… | ||||