AWRISK ISO 27001 (SGSI)
Automatiza los procesos del Sistema de Gestión de Seguridad de la Información: identificación, análisis, respuesta y monitoreo de riesgos, inventario de activos y gestión documental.
Plataforma GRC AWRISK
Implementa las medidas de seguridad y control que exige la Ley 29733 y su reglamento, y gestiona sus riesgos de forma automatizada.

Los ciudadanos entregamos voluntariamente nuestros datos personales a instituciones públicas y privadas por múltiples razones. Su tratamiento adecuado permite convertirlos en información útil; su mal uso puede amenazar la dignidad y los derechos de las personas, especialmente por el uso indiscriminado o malicioso de tecnologías de almacenamiento masivo.
Nuestro objetivo es adecuar la gestión de datos personales de tu organización a la Ley 29733 y su reglamento, implementando las medidas de seguridad y control necesarias para garantizar el uso adecuado de la información personal.
La Autoridad Nacional de Protección de Datos Personales, adscrita al Ministerio de Justicia y Derechos Humanos, es el ente regulador encargado de velar por el cumplimiento de la Ley 29733.
| Función | Objetivo | Estado |
|---|---|---|
| 1. Identificación de riesgos | Evalúa las consecuencias de las amenazas o fuentes de riesgo y las prioriza. | Disponible |
| 2. Análisis y evaluación | Analiza la probabilidad de ocurrencia y establece el nivel de riesgo. | Disponible |
| 3. Respuesta a riesgos | Selecciona la respuesta estratégica y define los planes de tratamiento. | Disponible |
| 4. Seguimiento y monitoreo | Monitorea la implementación de controles y verifica niveles de riesgo. | Disponible |
| 5. Inventario de activos | Registra activos de información y relacionados, y los valoriza. | Disponible |
| 6. Gestión de documentos | Registra y controla los documentos normativos y de sustento de la gestión de la seguridad. | Disponible |
Elige la modalidad de AWRISK que mejor se adapte a tu política de datos.
Sigue explorando
Automatiza los procesos del Sistema de Gestión de Seguridad de la Información: identificación, análisis, respuesta y monitoreo de riesgos, inventario de activos y gestión documental.
Acompañamos la implementación del Sistema de Gestión de Seguridad de la Información en 8 pasos, desde el compromiso de la dirección hasta la revisión y mejora continua.
Programa gestionado de sensibilización en seguridad de la información sobre la plataforma Fortra Security Awareness Training (Terranova Security).
Preguntas frecuentes
La Autoridad Nacional de Protección de Datos Personales, adscrita al Ministerio de Justicia y Derechos Humanos, es el ente regulador encargado de velar por el cumplimiento de la Ley 29733.
Identificación, análisis y evaluación de riesgos, respuesta a riesgos, seguimiento y monitoreo, inventario de activos y gestión de documentos de la gestión de la seguridad.
Ambos. Podemos realizar la adecuación normativa completa y dejarla soportada en AWRISK LPDP, o solo licenciar la plataforma para tu equipo.
Agenda un diagnóstico de Cumplimiento Digital con nuestro equipo y recibe una propuesta según tu contexto y normativa.