Plataforma GRC
Cuatro módulos sobre un mismo núcleo: lo das de alta una vez y lo usan todos
Proveedores, continuidad, incidentes y cumplimiento trabajan sobre el mismo inventario, las mismas evidencias y un registro de quién cambió qué y cuándo. Lo que prefieras delegar lo hace nuestro equipo, como servicio aparte.
Cómo está hecha
Abajo, lo que comparten; encima, lo que resuelve cada módulo
Los módulos no se pasan copias: leen y escriben sobre el mismo núcleo. Por eso el proveedor que das de alta en Proveedores ya está en el análisis de impacto de Continuidad, en el incidente que lo afecte y en el riesgo que Cumplimiento revisa.
Gestión de riesgos de terceros
Proveedores
Sabes qué proveedor tiene acceso a qué, qué te debe y qué le caduca.
Ver ProveedoresGobierno, riesgo y cumplimiento (GRC)
Cumplimiento
Un control, una evidencia, todas las normas que lo piden. Sabes qué falta antes de que te lo pidan.
Ver CumplimientoGestión y notificación de incidentes
Incidentes
Clasificas lo que pasa y tienes el informe preparado, con el plazo de cada régimen a la vista.
Ver IncidentesContinuidad de negocio
Continuidad
Sabes qué depende de qué, cuánto aguanta parado cada proceso y qué plan se activa.
Ver Continuidad
Núcleo común
Un inventario
Proveedores, procesos, activos y sistemas se dan de alta una vez. Tu proveedor de nube es el mismo en su evaluación, en el análisis de impacto, en el incidente y en el riesgo.
Un repositorio de evidencias
Cada evidencia se guarda una vez, ligada a los controles que demuestra y con su fecha de caducidad. Te avisa antes de que caduque, no cuando el auditor la pide.
Un registro de cambios
Cada control, riesgo, evidencia e incidente lleva quién lo cambió, cuándo y qué versión había antes. La respuesta al auditor es un enlace.
Encima, un solo acceso y los mismos roles en los cuatro módulos: cada persona ve lo que le toca, sobre la misma información.
Quién la usa
Un día de trabajo, rol a rol
Cuatro personas de la misma empresa, cada una en lo suyo y sobre los mismos datos. Nadie copia nada de un sitio a otro.
Ejemplo ilustrativo
Responsable de seguridad
Empieza por lo que necesita atención: un proveedor crítico con la evaluación caducada y una evidencia que vence el viernes.
Revisa el riesgo de tu proveedor de nube con su último incidente ya en la ficha, sin pedírselo a nadie.
Saca el resumen para el comité de dirección con los datos de hoy y lo envía él.
Responsable de cumplimiento
Ve qué evidencias caducan este mes, qué controles dejan sin demostrar y a quién se las pide.
La auditora pide la prueba de restauración de copias: está en su control, con autor y fecha, y cuenta para todas las normas que la piden.
Exporta la declaración de aplicabilidad (qué controles aplicas y por qué) para la revisión de la semana que viene.
Responsable de continuidad
Actualiza el análisis de impacto (cuánto puede estar parado cada proceso) de pedidos: sus proveedores ya están en el inventario.
Registra el resultado del simulacro de caída de tu proveedor de nube; queda como evidencia del plan.
Mira qué procesos críticos tienen el plan sin probar este año y programa la prueba.
Dirección
Lee el resumen que le ha preparado su responsable de seguridad: qué necesita atención y qué le toca decidir.
Acepta un riesgo que no compensa tratar; queda registrado con su nombre, la fecha y el motivo.
Aprueba el plan de continuidad revisado. La aprobación queda en el registro, lista para la próxima auditoría.
Tus proveedores responden gratis
El portal de proveedores no tiene coste ni licencias para ellos: reciben el cuestionario, responden y suben sus evidencias.
¿Hablamos de tu caso?
Cuéntanos qué te preocupa —un proveedor, una auditoría, un plan sin probar— y te enseñamos la plataforma sobre tu caso.