La plataforma
GRC Flow por dentro
Gobernanza, riesgos y cumplimiento, junto con las operaciones de TI de las que dependen, en una sola plataforma: por qué merece su tiempo, qué la distingue y cómo usar cada parte.
Dos vertientes, una sola empresa
Gobernanza, riesgos y cumplimiento
Un único perfil de empresa
Se rellena una vez y lo reutilizan todos los servicios. Con una cuenta, un entregable de una vertiente puede alimentar un servicio de la otra.
Entender
Una plataforma para la gobernanza, los riesgos, el cumplimiento y la TI que los sostiene
Empiece aquí para ver qué cubre la plataforma.
GRC Flow genera los documentos que una empresa necesita para gobernar sus riesgos y demostrar su cumplimiento: estudios de riesgos, políticas, análisis de brechas, registros. Sus servicios cubren también las operaciones de TI de las que dependen esos documentos: redes, vulnerabilidades, incidentes, niveles de servicio, software y nube. Todos parten del mismo perfil de empresa, de modo que un estudio de riesgos y un diseño de red describen la misma empresa.
Cómo se usa
- Cada servicio pertenece a un ámbito: contexto, documentación, gestión de riesgos, NIST RMF, vulnerabilidades, cumplimiento, operaciones de TI y de red.
- El perfil de empresa, rellenado una vez, lo reutilizan todos los servicios.
Conviene saber
Cada servicio trata su propio tema; las decisiones siguen en manos de las personas responsables de ellas.
Entender
Qué distingue a GRC Flow
Lea esto si se pregunta qué aporta frente a una plantilla o una herramienta de IA generalista.
Cuatro elementos funcionan juntos. Un único perfil de empresa sirve tanto a la gobernanza como a la TI. Cualquier entregable puede alimentar cualquier otro servicio, así que nada se escribe dos veces. Lo que puede calcularse lo calcula el código, y la IA solo escribe a partir de sus respuestas. Sus datos están protegidos antes de cualquier llamada a la IA.
Cómo se usa
- Por sí solo, cada servicio le entrega un resultado terminado.
- Juntos forman una cadena: un mismo inventario de activos puede alimentar el taller 1 de EBIOS RM en la vertiente de riesgos y el registro de vulnerabilidades en la de TI.
- A partir de ese registro, la priorización y clasificación de vulnerabilidades y después el plan de corrección continúan el mismo trabajo, y cada uno reutiliza lo anterior.
Conviene saber
La cadena la decide usted: usted selecciona los entregables, nada se vincula en su lugar.
Descubrir
Servicios que generan entregables terminados
Use un servicio cuando necesite un documento terminado: un registro de riesgos, una política, un plan de subredes.
Cada servicio convierte un formulario estructurado en un entregable profesional: un registro, un plan, un análisis o una política. Lo que puede calcularse lo calcula el código, como los niveles de riesgo, los plazos, los tiempos de inactividad admisibles o las subredes; cuando el servicio usa IA, esta redacta el texto a partir de sus respuestas.
Cómo se usa
- Elija un servicio y rellene su formulario: una pregunta solo aparece cuando se aplica.
- Ejecútelo al precio indicado junto al botón de ejecución.
- Reciba el entregable, listo para editar, aprobar y exportar.
- Con una cuenta, un formulario que abandona antes de ejecutarlo se guarda como borrador y se le devuelve en su siguiente inicio de sesión, en cualquier dispositivo; el borrador se elimina cuando el formulario se ejecuta o se descarta.
- Común a todos los servicios: el perfil de empresa, un formulario y un entregable que usted edita, aprueba y exporta. Propio de algunos: redacción por IA, cálculos exactos, cuestionarios por marco normativo, alertas.
Conviene saber
Un entregable solo afirma lo que aportan el formulario y los entregables seleccionados: nada se da por supuesto sobre la empresa.
Descubrir
Ejecuciones gratuitas para ver un entregable realCon cuenta
Úselas para juzgar un servicio con su propio caso antes de pagar.
Algunos servicios incluyen ejecuciones gratuitas para titulares de cuenta, concedidas cada mes. Su lista de servicios y el formulario indican cuántas le quedan, y lo que genera permanece en su cuenta, listo para alimentar el siguiente servicio.
Cómo se usa
- Cree su cuenta y verifique su correo electrónico.
- Abra un servicio que muestre ejecuciones gratuitas y rellene su formulario.
- Ejecútelo: no se cobra nada mientras le queden ejecuciones gratuitas.
Conviene saber
Las ejecuciones gratuitas nunca pasan al mes siguiente ni a otro servicio, y se rechazan las direcciones desechables. Después, cada ejecución se paga al precio indicado junto al botón de ejecución.
Descubrir
Servicios que se alimentan entre síCon cuenta
Úselo en cuanto un entregable que ya tiene contenga lo que pide el siguiente servicio.
Un entregable ya generado puede seleccionarse como fuente de otro servicio: su información se reutiliza en lugar de volver a escribirse, y la IA lo lee entero para la nueva tarea. Para cada servicio se sugieren los entregables que lo alimentan especialmente bien, con el motivo y los campos que rellenan. La GRC y las operaciones de TI describen la misma empresa, sus sedes, sistemas y medidas, por lo que sus servicios se alimentan entre sí: las sedes de un plan de direccionamiento IP rellenan las de una definición de alcance. Menos escritura, la misma información de un entregable a otro y documentos coherentes entre sí.
Cómo se usa
- En la primera sección de un formulario, seleccione cualquiera de sus entregables, de cualquier servicio.
- Los entregables especialmente pertinentes aparecen primero, cada uno con su motivo y los campos que rellena automáticamente; nada se selecciona en su lugar.
- Los campos a los que responde un entregable se rellenan, se marcan con su origen y siguen siendo editables. Cuando dos entregables discrepan, se muestran ambos valores y usted elige.
- Añada a cada entregable una breve instrucción: qué tomar de él y qué ignorar.
- El nuevo entregable indica los entregables a partir de los cuales se creó.
Conviene saber
Los servicios conectados necesitan una cuenta: un visitante ejecuta cada servicio por separado. Un campo solo se rellena si la información tiene el mismo significado en ambos servicios.
Verlo en acción
Sus datos, protegidos antes de cualquier llamada a la IA
Úselo antes de ejecutar un servicio con IA, sobre todo si sus respuestas contienen nombres o datos sensibles.
Antes de que un servicio llame a un proveedor de IA, los nombres de personas, las direcciones de correo y los nombres de empresas se sustituyen y después se restauran en su entregable. Usted añade las palabras que deben ocultarse y los campos que no deben llegar a la IA, y justo encima del botón de ejecución un resumen indica lo que recibirá el proveedor.
Cómo se usa
- Defina en «Settings» lo que se sustituye por defecto.
- En un formulario, enumere las palabras que deben ocultarse y elija los campos que no deben llegar a la IA.
- Elija si las respuestas del formulario se eliminan después de la ejecución.
- Descargue todos sus datos en cualquier momento desde «Settings».
Conviene saber
Lo que no se enumera ni se detecta se envía tal cual: el nombre de una persona en texto libre se detecta tras un título como Dr, o si usted lo enumera, y el resumen señala lo que ha encontrado en sus respuestas. Una cuenta sin usar durante 12 meses recibe tres correos y se archiva a los 14 meses: no se elimina nada, y volver a iniciar sesión pone fin al archivo.
Verlo en acción
Entregables que siguen en sus manos
Úselo una vez ejecutado el servicio: su revisión hace suyo el documento.
Cada entregable puede editarse, aprobarse y exportarse. El editor cambia cualquier texto y toda la presentación, de títulos y tablas a portada, tema, tipografías y colores, y después genera el PDF. Un entregable creado a partir de otros los indica, y se marca como desactualizado cuando uno de ellos cambia.
Cómo se usa
- Abra el entregable para editarlo y aprobarlo.
- Personalice su diseño y expórtelo en PDF una vez aprobado.
- Dentro de un proyecto se conserva cada versión y puede restaurarse una anterior.
Conviene saber
Fuera de un proyecto se conserva una versión de un entregable: cuando existe una segunda, usted elige cuál se queda.
Verlo en acción
Evidencias listas para la auditoríaCon cuenta
Úselo cuando se acerque una auditoría y las evidencias estén repartidas en carpetas.
Las evidencias de sus controles se guardan en un solo lugar: archivos almacenados aquí o enlaces a donde se encuentran, vinculados a una empresa, un proyecto, controles y entregables. Para cada control ve si su evidencia está disponible, caducada o ausente, cuándo se revisó por última vez y quién es su responsable.
Cómo se usa
- Añada un archivo o un enlace y vincúlelo a los controles y entregables que demuestra.
- Añada una nueva versión cuando se renueve la evidencia; las versiones anteriores se conservan.
- Busque en las evidencias y compruebe el estado de cada control antes de una auditoría.
Conviene saber
Las evidencias necesitan una cuenta. Un mismo archivo nunca se almacena dos veces, y se rechazan los programas.
Verlo en acción
Informes para quienes decidenCon cuenta
Úselo antes de una revisión por la dirección o de un comité de seguimiento.
Un informe reúne sus últimos entregables guardados en un formato pensado para sus lectores, con las decisiones esperadas y las acciones por seguir. Plantillas como la revisión de cumplimiento o el resumen ejecutivo rellenan sus secciones a partir de sus entregables.
Cómo se usa
- Elija una plantilla para una empresa.
- Revise las secciones tomadas de sus entregables y añada sus comentarios.
- Preséntelo a pantalla completa en la reunión y después siga las decisiones y las acciones.
Conviene saber
Una sección solo se rellena a partir de un entregable ya guardado.
Verlo en acción
Todos los plazos de cancelación SaaS a la vistaCon cuenta
Úselo cuando las suscripciones se renuevan por toda la empresa y nadie se ocupa de las fechas.
El seguimiento SaaS enumera cada suscripción, con su plazo de cancelación en primer lugar. Los plazos se calculan y las alertas salen solas, por notificación y por correo, mientras que las decisiones, negociaciones y aprobaciones se conservan en el tiempo.
Cómo se usa
- Añada sus suscripciones una a una o pegue su lista desde una hoja de cálculo.
- Elija cuántos días antes de un plazo recibe la alerta.
- Siga el calendario, los proveedores, los costes y las licencias.
Conviene saber
El seguimiento es una suscripción por cada empresa seguida. Si no se paga, las alertas se detienen y lo que hay sigue siendo legible.
Aprender
Proyectos que siguen un método completo
Use un proyecto cuando el trabajo siga un método durante varias semanas.
Un proyecto agrupa como etapas los servicios de un método, como EBIOS RM o el NIST Risk Management Framework, o su propia selección. Cada etapa sugiere los entregables de las etapas anteriores, y las ejecuciones incluidas se pagan una sola vez para el periodo.
Cómo se usa
- Elija un tipo de proyecto o cree el suyo con cualquier servicio.
- Ejecute las etapas en el orden que le convenga; los entregables anteriores se sugieren como fuentes.
- Renueve el proyecto por un nuevo periodo cuando el trabajo continúe.
Conviene saber
Los proyectos son para titulares de cuenta.
Aprender
Varias empresas, una sola cuentaCon cuenta
Úselo si trabaja para varias empresas.
Una cuenta puede trabajar para varias empresas, cada una con su perfil, sus entregables y su avance, separados entre sí. Un entregable guardado como plantilla inicia el mismo documento para otra empresa, con su nombre sustituido, y a cada empresa se le puede facturar con líneas vinculadas a los entregables que paga.
Cómo se usa
- Añada una empresa y rellene su perfil.
- Guarde un entregable terminado como plantilla y después inícielo para otra empresa.
- Cree una factura para una empresa, vincule sus líneas a entregables y emítala: se numera al emitirse.
Conviene saber
Una plantilla copia un entregable y solo sustituye el nombre de la empresa: revise el resto antes de aprobarlo.
Aprender
Grupos de trabajo con personas externasCon cuenta
Úselo cuando varias personas, dentro o fuera de su empresa, trabajen en el mismo tema.
Cualquier cuenta puede crear un grupo e invitar a personas por correo electrónico. Un grupo tiene sus propios proyectos, entregables y créditos, de modo que trabajan juntos sin abrir su cuenta: lo suyo sigue siendo privado.
Cómo se usa
- Cree un grupo en «Working groups»: usted será su administrador.
- Invite a personas por correo electrónico y dé a cada una un rol: administrador, colaborador o lector.
- Copie un entregable en el grupo o abra en él un proyecto.
- Preparen juntos casos prácticos a partir de los entregables del grupo y publíquenlos anonimizados.
Conviene saber
Para unirse se necesita una cuenta con la dirección invitada. Un servicio ejecutado por separado lo paga quien lo lanza; el proyecto de un grupo, un miembro o un administrador con los créditos del grupo.
Aprender
Compartir sin dar acceso
Úselo cuando un auditor, un cliente o un socio deba leer un documento sin tener cuenta.
Un entregable aprobado o un informe puede compartirse mediante un enlace privado: la persona lo abre sin cuenta y solo ve ese documento. En un entregable, usted decide cuánto dura el enlace, cuántas veces se abre y si puede descargarse o imprimirse; cada página lleva una marca discreta con el nombre del destinatario, y usted ve las consultas y las descargas.
Cómo se usa
- Apruebe el entregable y elija «Share».
- Indique el destinatario y fije la fecha de caducidad, el número de consultas, la descarga y la impresión.
- Añada su contraseña de seguridad si la persona debe escribirla para abrir el enlace.
- Copie el enlace, que se muestra una sola vez, y desactívelo cuando ya no sea necesario.
Conviene saber
Las páginas compartidas nunca las indexan los buscadores. Los enlaces de un informe pueden revocarse uno a uno o todos a la vez.
Aprender
Su trabajo, visible más allá de GRC FlowCon cuenta
Úselo cuando quiera mostrar su experiencia o traer a otras personas a la plataforma.
Un perfil público y una página de empresa presentan su experiencia, sus certificaciones y sus publicaciones. Un entregable puede convertirse en un caso práctico o una plantilla anonimizados: GRC Flow lo copia y elimina nombres, direcciones y enlaces. Su enlace de recomendación le aporta en créditos el 10 % de lo que pagan las cuentas que trae.
Cómo se usa
- Complete «My profile», elija campo por campo qué es público y publíquelo.
- Publique desde un entregable: revise la copia anonimizada y confirme que no queda ningún dato confidencial.
- Comparta su enlace de recomendación, disponible en «My profile».
Conviene saber
Nada es público hasta que usted lo publica. Los niveles y las insignias muestran su actividad en la plataforma: nunca son una certificación.
Usar
Cómo empezar
Siga estos pasos para su primer entregable.
Cuatro pasos le llevan de una cuenta a un entregable terminado, y ese entregable puede alimentar el siguiente servicio.
Cómo se usa
- Cree su cuenta y rellene una vez el perfil de su empresa.
- Elija un servicio, seleccione los entregables que deben alimentarlo y complete el formulario.
- Compruebe lo que recibirá el proveedor de IA y ejecute el servicio al precio indicado junto al botón de ejecución.
- Edite, apruebe y exporte el entregable, o úselo como fuente del siguiente servicio.
Conviene saber
Un visitante puede ejecutar un servicio por separado, sin cuenta. Los servicios conectados, las ejecuciones gratuitas, los proyectos y los grupos de trabajo necesitan una cuenta.