GRC FlowGRC Flow
  • GRC Flow por dentro
  • Servicios
  • Packs
  • Enciclopedia
  • Preguntas frecuentes
Su opiniónIniciar sesiónEmpezar
  • GRC Flow por dentro
  • Servicios
  • Packs
  • Enciclopedia
  • Preguntas frecuentes
  • Dar mi opinión
  • Iniciar sesión

Packs

Varios servicios en un pack, ejecutados en el orden que usted elija; cada entregable puede alimentar los siguientes servicios y se conserva cada versión.

GRC Flow

Servicios de gobierno, riesgo, cumplimiento y operaciones de TI cuyos entregables se alimentan entre sí.

Producto

  • GRC Flow por dentro
  • Servicios
  • Packs
  • Enciclopedia
  • Preguntas frecuentes
  • Quiénes somos

Marcos normativos

  • ISO/IEC 27001
  • RGPD
  • NIS2
  • DORA
  • HIPAA
  • PCI DSS

Información legal

  • Condiciones de uso
  • Privacidad
  • Aviso legal

© GRC Flow

  • GRC Flow por dentro
  • Servicios
  • Packs
  • Enciclopedia
  • Preguntas frecuentes
2 servicios

Políticas y procedimientos

Cree un conjunto coherente de políticas y procedimientos para cualquier ámbito, cada uno con el título y las secciones que usted redacte.

  1. 1Perfil de la empresa
  2. 2Políticas
  3. 3Procedimientos
  4. 4Exportación del paquete de documentación
Iniciar este pack
6 servicios

Pack de gestión de riesgos

Genere un paquete de gestión de riesgos completo y defendible.

  1. 1Perfil de la empresa
  2. 2Identificación de activos
  3. 3Identificación de riesgos
  4. 4Evaluación de riesgos
  5. 5Registro de riesgos
  6. 6Plan de tratamiento de riesgos
  7. 7Informe resumen de riesgos
Iniciar este pack
5 servicios

Pack de evaluación del cumplimiento

Evalúe su madurez de cumplimiento y obtenga una hoja de ruta de mejora priorizada.

  1. 1Perfil de la empresa
  2. 2Cuestionario de cumplimiento
  3. 3Registro de controles
  4. 4Análisis de brechas
  5. 5Informe de no conformidades
  6. 6Hoja de ruta de corrección
Iniciar este pack
11 servicios

Pack de certificación ISO 27001

Preparación completa, desde el análisis del contexto hasta la preparación para la certificación.

  1. 1Perfil de la empresa
  2. 2Análisis del contexto (DAFO, PESTEL, partes interesadas)
  3. 3Definición del alcance
  4. 4Políticas y procedimientos
  5. 5Evaluación de riesgos
  6. 6Registro de riesgos
  7. 7Plan de tratamiento de riesgos
  8. 8Declaración de aplicabilidad
  9. 9Registro de evidencias
  10. 10Análisis de brechas
  11. 11No conformidades y mejoras
  12. 12Revisión de preparación para la certificación
Iniciar este pack
4 servicios

Pack de diseño y despliegue de red

Diseñe una red, desde su plan de direccionamiento hasta las configuraciones de equipos y las reglas de cortafuegos listas para revisar, documentada de principio a fin.

  1. 1Perfil de la empresa
  2. 2Plan de direccionamiento IP
  3. 3Documentación de red
  4. 4Configuraciones de equipos
  5. 5Reglas de cortafuegos
Iniciar este pack
4 servicios

Pack de auditoría de seguridad de red

Documente la red, audítela frente a sus objetivos y normas, revise las reglas de cortafuegos y planifique la corrección.

  1. 1Perfil de la empresa
  2. 2Documentación de red
  3. 3Auditoría de red
  4. 4Revisión de reglas de cortafuegos
  5. 5Hoja de ruta de corrección
Iniciar este pack
4 servicios

Pack de incorporación a un servicio de red gestionado

Asuma la red de un cliente como servicio gestionado: documéntela y acuerde responsabilidades y niveles de servicio.

  1. 1Perfil de la empresa
  2. 2Documentación de red
  3. 3Plan de direccionamiento IP
  4. 4Responsabilidades (RACI)
  5. 5Acuerdo de nivel de servicio
Iniciar este pack
7 servicios

Pack de gestión de vulnerabilidades

El programa, el registro, las prioridades, la corrección, las excepciones, la verificación y los KPI, cada uno capaz de reutilizar los identificadores, fechas y responsables de los demás.

  1. 1Perfil de la empresa
  2. 2Plan de gestión de vulnerabilidades
  3. 3Registro de vulnerabilidades
  4. 4Priorización y clasificación
  5. 5Plan de corrección
  6. 6Excepción y aceptación del riesgo
  7. 7Verificación de la corrección
  8. 8Informe de KPI
Iniciar este pack
5 servicios

Pack EBIOS Risk Manager

Los cinco talleres del método EBIOS Risk Manager, cada uno capaz de reutilizar los resultados de los demás: delimitación y base, amenazas, escenarios estratégicos, rutas de ataque y plan de tratamiento.

  1. 1Perfil de la empresa
  2. 2Taller 1: delimitación y base de seguridad
  3. 3Taller 2: fuentes de riesgo y objetivos
  4. 4Taller 3: escenarios estratégicos
  5. 5Taller 4: escenarios operativos
  6. 6Taller 5: tratamiento del riesgo
Iniciar este pack
7 servicios

Pack NIST Risk Management Framework

Los siete pasos del NIST RMF para un sistema, cada uno capaz de reutilizar los resultados de los demás: preparación, categorización, selección de controles, implantación, evaluación, paquete de autorización y supervisión continua.

  1. 1Perfil de la empresa
  2. 2Prepare: preparación y contexto
  3. 3Categorize: categorización del sistema
  4. 4Select: selección de controles de seguridad
  5. 5Implement: registro de implantación de controles
  6. 6Assess: plan y resultados de evaluación de controles
  7. 7Authorize: paquete de autorización
  8. 8Monitor: plan de supervisión continua
Iniciar este pack
Sus servicios

Pack a medida

Elija los servicios que necesita, las ejecuciones de cada uno y las versiones conservadas.

Crear mi pack