Implementación del SGSI ISO 27001
Acompañamos la implementación del Sistema de Gestión de Seguridad de la Información en 8 pasos, desde el compromiso de la dirección hasta la revisión y mejora continua.
Ver detalle
Plataforma GRC AWRISK
AWRISK ISO 27001: automatiza tu Sistema de Gestión de Seguridad de la Información
Conserva la confidencialidad, integridad y disponibilidad de tu información con un proceso estructurado de gestión de riesgos, automatizado de punta a punta.
Qué es el SGSI y cómo te ayuda AWRISK
La norma ISO 27001 permite establecer en una organización un Sistema de Gestión de Seguridad de la Información (SGSI), cuyo objetivo es conservar la confidencialidad, integridad y disponibilidad de la información mediante un proceso estructurado de gestión de riesgos.
AWRISK es un framework de software totalmente personalizable que automatiza los procesos y actividades del SGSI y permite integrar sistemas complementarios como Protección de Datos Personales (LPDP) o ISO 27018 para negocios en la nube.
Procesos del SGSI automatizados
| Función | Objetivo | Estado |
|---|---|---|
| 1. Identificación de riesgos | Evalúa las consecuencias de las amenazas o fuentes de riesgo y las prioriza. | Disponible |
| 2. Análisis y evaluación | Analiza la probabilidad de ocurrencia y establece el nivel de riesgo. | Disponible |
| 3. Respuesta a riesgos | Selecciona la respuesta estratégica y define los planes de tratamiento. | Disponible |
| 4. Seguimiento y monitoreo | Monitorea la implementación de controles y verifica niveles de riesgo. | Disponible |
| 5. Inventario de activos | Registra activos de información y relacionados, y los valoriza. | Disponible |
| 6. Gestión de documentos | Registra y controla los documentos normativos y de sustento del SGSI. | Disponible |
Disponible en tres modalidades
- AWRISK Cloud: sin infraestructura propia.
- AWRISK On-Premise: instalado en tus servidores, con control total de los datos.
- Appliance N1: hardware y software integrados, listo para usar vía Intranet.
Sigue explorando
Soluciones relacionadas
Information Security as a Service (ISaaS)
Protección proactiva de datos y sistemas: monitoreo de ciberseguridad, detección de amenazas, gestión de parches, respuesta a incidentes y operación del SGSI según el alcance que requieras.
Ver detalle
Appliance AWRISK N1 – SGSI ISO 27000
Hardware y software de AWRISK integrados en una sola caja, configurada para encender y usar en tu Intranet o Extranet.
Ver detalle
Preguntas frecuentes
Lo que suelen preguntarnos
¿Qué procesos del SGSI automatiza AWRISK?
Identificación de riesgos, análisis y evaluación, respuesta a riesgos y planes de tratamiento, seguimiento y monitoreo de controles, inventario y valorización de activos, y gestión de los documentos normativos y de sustento del SGSI.
¿AWRISK me ayuda a certificar ISO 27001?
AWRISK automatiza la gestión de riesgos y la evidencia documental que exige el SGSI. Para el proceso completo de implementación ofrecemos además consultoría en 8 pasos y el servicio gestionado ISaaS.
¿Puedo gestionar también la Ley 29733 en la misma plataforma?
Sí. AWRISK permite integrar sistemas complementarios como Protección de Datos Personales (Ley 29733) e ISO 27018 para negocios en la nube.
Conversemos sobre tus riesgos
Agenda un diagnóstico de Cumplimiento Digital con nuestro equipo y recibe una propuesta según tu contexto y normativa.