GRC FlowGRC Flow
  • GRC Flow por dentro
  • Servicios
  • Proyectos
  • Enciclopedia
  • Preguntas frecuentes
  • Contacto
Su opiniónIniciar sesiónEmpezar
  • GRC Flow por dentro
  • Servicios
  • Proyectos
  • Enciclopedia
  • Preguntas frecuentes
  • Contacto
  • Dar mi opinión
  • Iniciar sesión

Proyectos

Sus servicios, reunidos en un proyecto

Ejecute los servicios en el orden que prefiera, reutilice cualquier resultado ya generado y mantenga cada entregable versionado y editable.

Iniciar un proyecto
GRC Flow

El espacio de trabajo de gobernanza, riesgos y cumplimiento: políticas, evaluaciones de riesgos, análisis de brechas y evidencias que siguen conectados.

Producto

  • GRC Flow por dentro
  • Servicios
  • Proyectos
  • Enciclopedia
  • Preguntas frecuentes
  • Contacto
  • Quiénes somos

Marcos normativos

  • ISO/IEC 27001
  • RGPD
  • NIS2
  • DORA
  • HIPAA
  • PCI DSS

Información legal

  • Condiciones de uso
  • Privacidad
  • Aviso legal

© GRC Flow

  • GRC Flow por dentro
  • Servicios
  • Proyectos
  • Enciclopedia
  • Preguntas frecuentes
  • Contacto
2 servicios

Políticas y procedimientos

Cree un conjunto coherente de políticas y procedimientos para cualquier ámbito, cada uno con el título y las secciones que usted redacte.

  1. 1Perfil de la empresa
  2. 2Políticas
  3. 3Procedimientos
  4. 4Exportación del paquete de documentación

Para Pequeñas empresas · Startups · Equipos que entregan paquetes de documentación

Iniciar este proyecto
6 servicios

Proyecto de gestión de riesgos

Genere un paquete de gestión de riesgos completo y defendible.

  1. 1Perfil de la empresa
  2. 2Identificación de activos
  3. 3Identificación de riesgos
  4. 4Evaluación de riesgos
  5. 5Registro de riesgos
  6. 6Plan de tratamiento de riesgos
  7. 7Informe resumen de riesgos

Para Empresas centradas en el riesgo · Programas de seguridad existentes · Especialistas en evaluación de riesgos

Iniciar este proyecto
5 servicios

Proyecto de evaluación del cumplimiento

Evalúe su madurez de cumplimiento y obtenga una hoja de ruta de mejora priorizada.

  1. 1Perfil de la empresa
  2. 2Cuestionario de cumplimiento
  3. 3Registro de controles
  4. 4Análisis de brechas
  5. 5Informe de no conformidades
  6. 6Hoja de ruta de corrección

Para Empresas que preparan una auditoría o una certificación · Empresas que revisan programas existentes · Especialistas en revisiones de preparación

Iniciar este proyecto
11 servicios

Proyecto de certificación ISO 27001

Preparación completa, desde el análisis del contexto hasta la preparación para la certificación.

  1. 1Perfil de la empresa
  2. 2Análisis del contexto (DAFO, PESTEL, partes interesadas)
  3. 3Definición del alcance
  4. 4Políticas y procedimientos
  5. 5Evaluación de riesgos
  6. 6Registro de riesgos
  7. 7Plan de tratamiento de riesgos
  8. 8Declaración de aplicabilidad
  9. 9Registro de evidencias
  10. 10Análisis de brechas
  11. 11No conformidades y mejoras
  12. 12Revisión de preparación para la certificación

Para Pymes que buscan la certificación · Equipos internos de cumplimiento · Especialistas en ISO

Iniciar este proyecto
4 servicios

Proyecto de diseño y despliegue de red

Diseñe una red, desde su plan de direccionamiento hasta las configuraciones de equipos y las reglas de cortafuegos listas para revisar, documentada de principio a fin.

  1. 1Perfil de la empresa
  2. 2Plan de direccionamiento IP
  3. 3Documentación de red
  4. 4Configuraciones de equipos
  5. 5Reglas de cortafuegos

Para Ingenieros de redes e integradores · Proveedores de servicios gestionados que construyen la red de un cliente · Equipos de TI que abren una sede nueva

Iniciar este proyecto
4 servicios

Proyecto de auditoría de seguridad de red

Documente la red, audítela frente a sus objetivos y normas, revise las reglas de cortafuegos y planifique la corrección.

  1. 1Perfil de la empresa
  2. 2Documentación de red
  3. 3Auditoría de red
  4. 4Revisión de reglas de cortafuegos
  5. 5Hoja de ruta de corrección

Para Auditores de redes y especialistas en seguridad · Proveedores de servicios gestionados que revisan la red de un cliente · Responsables de TI antes de una certificación o una auditoría de cliente

Iniciar este proyecto
4 servicios

Proyecto de incorporación a un servicio de red gestionado

Asuma la red de un cliente como servicio gestionado: documéntela y acuerde responsabilidades y niveles de servicio.

  1. 1Perfil de la empresa
  2. 2Documentación de red
  3. 3Plan de direccionamiento IP
  4. 4Responsabilidades (RACI)
  5. 5Acuerdo de nivel de servicio

Para Proveedores de servicios gestionados y de TI · Equipos internos de TI que formalizan su servicio de red

Iniciar este proyecto
7 servicios

Proyecto de gestión de vulnerabilidades

El programa, el registro, las prioridades, la corrección, las excepciones, la verificación y los KPI, cada uno capaz de reutilizar los identificadores, fechas y responsables de los demás.

  1. 1Perfil de la empresa
  2. 2Plan de gestión de vulnerabilidades
  3. 3Registro de vulnerabilidades
  4. 4Priorización y clasificación
  5. 5Plan de corrección
  6. 6Excepción y aceptación del riesgo
  7. 7Verificación de la corrección
  8. 8Informe de KPI

Para Equipos de seguridad y TI que gestionan vulnerabilidades · Proveedores que gestionan vulnerabilidades para terceros · Empresas que preparan una certificación o una auditoría de cliente

Iniciar este proyecto
5 servicios

Proyecto EBIOS Risk Manager

Los cinco talleres del método EBIOS Risk Manager, cada uno capaz de reutilizar los resultados de los demás: delimitación y base, amenazas, escenarios estratégicos, rutas de ataque y plan de tratamiento.

  1. 1Perfil de la empresa
  2. 2Taller 1: delimitación y base de seguridad
  3. 3Taller 2: fuentes de riesgo y objetivos
  4. 4Taller 3: escenarios estratégicos
  5. 5Taller 4: escenarios operativos
  6. 6Taller 5: tratamiento del riesgo

Para Responsables de seguridad que realizan un análisis de riesgos · Profesionales de riesgos y cumplimiento · Empresas sujetas a NIS2 o a las que se pide un estudio EBIOS RM

Iniciar este proyecto
7 servicios

Proyecto NIST Risk Management Framework

Los siete pasos del NIST RMF para un sistema, cada uno capaz de reutilizar los resultados de los demás: preparación, categorización, selección de controles, implantación, evaluación, paquete de autorización y supervisión continua.

  1. 1Perfil de la empresa
  2. 2Prepare: preparación y contexto
  3. 3Categorize: categorización del sistema
  4. 4Select: selección de controles de seguridad
  5. 5Implement: registro de implantación de controles
  6. 6Assess: plan y resultados de evaluación de controles
  7. 7Authorize: paquete de autorización
  8. 8Monitor: plan de supervisión continua

Para Responsables de seguridad que preparan un sistema para su autorización · Profesionales de riesgos y cumplimiento · Empresas a las que un socio pide una autorización NIST RMF

Iniciar este proyecto
Sus servicios

Proyecto a medida

Elija los servicios que necesita, las ejecuciones de cada uno y las versiones guardadas. El precio se ajusta a su elección y paga una sola vez.

Crear mi proyecto