SOFTWARE DE GESTIÓN SGSI
IsoGO 27001 ISO/IEC 27001:2022 ● Asistente IA
Del requisito normativo a la evidencia Centralice requisitos, documentos, responsables y evidencias en un solo entorno para mantener el SGSI bajo control y preparar auditorías con mayor trazabilidad. ● 160+ Documentos base ● 93 Controles Anexo A implementados ● Matriz de Riesgos CID ● Cloud & Enterprise
IsoGO 27001 Plataforma para implementar, mantener y auditar el Sistema de Gestión de Seguridad de la Información (SGSI) conforme a ISO/IEC 27001:2022.
Centraliza la documentación y relaciona cláusulas, controles, responsables y evidencias para facilitar el seguimiento del SGSI y la preparación de auditorías.
+160
93
2
documentos editables
controles del Anexo A implementados
opciones de despliegue On-Premise y SaaS
TRAZABILIDAD EN TODO EL CICLO DEL SGSI
01 REQUISITO
→
02 DOCUMENTO
→
03
→
RESPONSABLE
04 EVIDENCIA
GESTIÓN DOCUMENTAL • RIESGOS • SoA • AUDITORÍA
IsoGO 27001 • Tecnubia
1 / 05
PROPUESTA DE VALOR REAL
Sin archivos dispersos. Más control y trazabilidad. IsoGO centraliza la documentación del SGSI y relaciona requisitos, responsables y evidencias en un solo entorno.
Antes: GESTIÓN MANUAL
CON ISOGO 27001
Gestión manual y dispersa
Información conectada
— Hojas de cálculo independientes
— Documentos y evidencias vinculados con cada requisito
— Archivos duplicados o desactualizados
— Control de versiones y estados de aprobación
— Relaciones y cambios revisados manualmente
— Responsables y revisiones con trazabilidad
— Evidencias reunidas a última hora o de forma incompleta
— Información organizada para facilitar las auditorías
Cadena de trazabilidad La evidencia queda conectada con el requisito que la origina.
01
→
Requisito
02 Documento
→
03 Responsable
→
04 Evidencia
AVANCE
AUDITORÍA
Cronograma de avance
Preparación de auditorías
Permite consultar el avance por documento, cláusula y control, e identificar rápidamente qué está atendido y qué continúa pendiente.
Reúne documentos, evidencias, responsables, revisiones y estados en un solo lugar para facilitar la preparación de auditorías.
▰ ▰ ▰ ▱ ▰
███████▌ █████▌ █████
IsoGO 27001 • Tecnubia
2 / 05
ARQUITECTURA FUNCIONAL
Nueve capacidades que trabajan de forma integrada Los módulos comparten información para relacionar procesos, activos, riesgos, controles y documentación dentro del SGSI. 01
02
03
Gestión documental
Cláusulas y Anexo A
Activos
Más de 160 documentos base editables, con control de versiones y aprobación.
Cláusulas 4 a 10 y 93 controles del Anexo A vinculados con documentos y evidencias.
Inventario de activos con criterios de confidencialidad, integridad y disponibilidad (CID), y seguimiento de su ciclo de vida.
04
05
06
Procesos y dependencias
Gestión de riesgos
Mapa de procesos, relaciones entre activos y responsables.
Evaluación de probabilidad e impacto, cálculo del riesgo inherente y residual, y planes de tratamiento.
07
08
SoA - Declaración de Aplicabilidad Aplicabilidad de los 93 controles, justificaciones y evidencias asociadas.
09
Eventos e incidentes
Tareas y notificaciones
Interoperabilidad con Excel
Registro y seguimiento de eventos e incidentes, desde su categorización hasta el cierre.
Calendario de revisiones, vencimientos, tareas y controles. IsoGO a diario avisa las tareas del día
Importación y exportación de archivos .xlsx para inventarios, riesgos y reportes.
RESULTADO
Una visión integrada del SGSI, desde cada requisito hasta los documentos y evidencias que lo respaldan.
IsoGO 27001 • Tecnubia
3 / 05
EDICIONES Y DESPLIEGUE
Tres ediciones para distintos escenarios de uso Educational está orientada a formación. AI Enterprise y AI Cloud están dirigidas a la gestión corporativa del SGSI y se diferencian por su modalidad de despliegue y administración.
PERSONAL
ON-PREMISE
SAAS en AWS
Educational
AI Enterprise
AI Cloud
Formación práctica
En Infraestructura propia
Servicio web administrado
Licencia personal para estudiantes, docentes e investigadores.
Aplicación para Windows con arquitectura cliente/servidor.
Incluye seis cursos y más de 160 documentos.
Se instala en la infraestructura de la organización y utiliza una licencia perpetua por razón social.
Servicio web administrado por Tecnubia mediante suscripción mensual. Incluye alojamiento, respaldos, actualizaciones y servicio de IA.
No incluye gestión de activos, riesgos, SoA ni planes de tratamiento.
La organización administra el servidor, la red, respaldos y el proveedor de IA.
CLD
ENT
EDU
IA
Acceso desde la web con controles de aislamiento, cifrado y auditoría.
La IA puede apoyar la redacción y el análisis, pero las revisiones, decisiones y aprobaciones permanecen a cargo del responsable del SGSI.
AI Cloud - continuidad y protección del servicio 99,9%
RPO 15 min / RTO 4 h
Respaldos cifrados
Acceso protegido
Objetivo de disponibilidad mensual, excluyendo mantenimientos planificados.
Objetivos técnicos de recuperación del servicio.
Copias diarias, mensuales y una copia adicional en otra región de AWS.
Mínimo privilegio, registros de auditoría y MFA para administradores.
IsoGO 27001 • Tecnubia
4 / 05
IMPLEMENTACIÓN Y ADOPCIÓN
De la configuración inicial a la operación del SGSI Tecnubia le acompaña en la puesta en marcha de IsoGO y capacitación al equipo responsable. La organización mantiene la responsabilidad de definir, aprobar y operar su SGSI. 01
—
02
—
03
—
04
Diagnóstico
Preparación
Implementación
Adopción
Definición del alcance y revisión de infraestructura.
Requisitos técnicos, accesos, respaldos y plan de trabajo.
Instalación, configuración de perfiles y carga inicial de información.
Capacitación del equipo y acompañamiento durante el inicio de la operación.
PUESTA EN MARCHA ACOMPAÑADA
Tecnubia le acompaña la configuración inicial, la capacitación del equipo y el inicio de la operación, manteniendo las decisiones y aprobaciones del SGSI en manos de la organización.
CONOZCA ISOGO 27001
Conozca cómo IsoGO 27001 puede aplicarse en su organización Solicite una demostración guiada para conocer las funcionalidades, resolver sus dudas y evaluar qué edición se ajusta mejor a las necesidades de su organización. isogo.tecnubia.com
|
contacto@tecnubia.com
GESTIÓN DOCUMENTAL • RIESGOS • SoA • AUDITORÍA
IsoGO 27001 • Tecnubia
5 / 05