Cómo se conectan los módulos
Cada módulo funciona solo. Juntos comparten inventario, evidencias y criterio.
Puedes empezar por uno. Cada módulo que añades se conecta con los que ya tienes: lo que uno produce, otro lo usa sin volver a escribirlo.
4 módulos · 20 conexiones
- 1 → 0
- 2 → 4
- 3 → 12
- 4 → 20
Cada módulo nuevo se conecta con todos los que ya estaban: lo que introduces una vez llega a más sitios sin volver a teclearlo.
- Función
- Sin conexión con otros módulos
- Conexión
- El proveedor del caso
En el móvil, el cielo se resume en un punto por módulo. Debajo, las conexiones de los módulos encendidos.
Conexiones activas
El cielo completo
Cada punto es una función del producto y cada hilo, una conexión: lo que una función produce, otra lo usa sin volver a escribirlo. Apaga un módulo y mira qué se pierde.
El caso, contado desde la pantalla
Cae tu proveedor de nube: del aviso a la notificación en plazo, el plan de continuidad y la evidencia, con cada conexión en marcha. Datos de ejemplo.
Lo que comparten
Cuatro módulos sobre los mismos cimientos
Las conexiones funcionan porque los cuatro módulos trabajan sobre lo mismo.
Un inventario
Proveedores, procesos, activos y sistemas se dan de alta una vez. El proveedor cloud es el mismo en el Registro de Información, en el BIA, en el incidente y en el riesgo.
Un repositorio de evidencias
Evaluaciones, simulacros y notificaciones se guardan una vez, ligados a los controles que demuestran. El auditor los encuentra en un solo sitio.
La misma IA, con el mismo criterio
En los cuatro módulos, la IA trabaja igual: sugiere y explica por qué, y queda registrado quién decidió y cuándo.
Propone la IA
La criticidad de un proveedor, la clasificación de un incidente, el borrador de un informe.
Decide una persona
Acepta, corrige o descarta. Nada sale sin su visto bueno.
Un acceso
Un inicio de sesión y los mismos roles en los cuatro módulos. Compras, seguridad, continuidad y dirección ven lo que les toca, sobre la misma información.
Todas las conexiones
Las 20 conexiones entre módulos, de dónde sale cada dato y adónde llega. Es la misma información que el cielo, para leerla de un vistazo.
| De ↓ · A → | Proveedores | Incidentes | Continuidad | Cumplimiento |
|---|---|---|---|---|
| Proveedores | Ninguna conexión |
|
|
|
| Incidentes |
| Ninguna conexión |
|
|
| Continuidad |
|
| Ninguna conexión |
|
| Cumplimiento | Ninguna conexión | Ninguna conexión |
| Ninguna conexión |
Desde Proveedores
- IncidentesAlta y criticidad → SeguimientoEl proveedor afectado, con su criticidad.
- IncidentesPortal del proveedor → Avisos de proveedoresEl aviso de incidente que da el propio proveedor.
- IncidentesVigilancia continua → Detección de señalesLa lista de proveedores que se vigilan.
- ContinuidadRegistro de Información DORA → DependenciasLa criticidad del proveedor y cuánto depende de él cada proceso.
- ContinuidadRegistro de Información DORA → Planes de salidaLa criticidad y lo que ya consta sobre la salida del proveedor.
- ContinuidadCuartas partes → ConcentraciónLos subcontratistas de cada proveedor.
- CumplimientoEvaluaciones → EvidenciasLas evaluaciones aprobadas, las certificaciones y el Registro de Información.
- CumplimientoPuntuación de riesgo → Riesgos de tercerosEl riesgo de cada proveedor crítico.
Desde Incidentes
- ProveedoresSeguimiento → Ficha del proveedorLos incidentes de cada proveedor.
- ContinuidadClasificación → ActivaciónEl incidente que activa el plan.
- ContinuidadInforme posterior → BIALo que de verdad duró y afectó el incidente.
- CumplimientoNotificaciones → EvidenciasLas notificaciones enviadas, con su plazo cumplido.
- CumplimientoClasificación → RiesgosLos incidentes graves, para revisar el riesgo.
Desde Continuidad
- ProveedoresPlanes de salida → Registro de Información DORAEl plan de salida aprobado y los procesos críticos que cubre el proveedor.
- CumplimientoPruebas y simulacros → EvidenciasLas pruebas y los planes aprobados, como evidencia de cada control.
- CumplimientoPruebas y simulacros → Acciones correctivasLos hallazgos de los simulacros, con su origen y su plazo.
- CumplimientoInventario de procesos → RiesgosLos procesos críticos, con su criticidad y su RTO.
- IncidentesActivación → NotificacionesLa cronología de la crisis y los procesos afectados, con su RTO.
- IncidentesBIA → ClasificaciónQué procesos son críticos y cuánto aguantan.
Desde Cumplimiento
- ContinuidadRiesgos → EstrategiasEl riesgo inherente y el residual de cada proceso.
Los cuatro módulos
- ProveedoresInventario, cuestionarios y evidencias
- IncidentesRegistro y notificación en plazo
- ContinuidadBIA, planes y simulacros
- CumplimientoRiesgos, SoA y auditorías
Puedes empezar con un módulo
Cada módulo funciona solo. Cuando añadas el siguiente, se conecta con lo que ya tienes dado de alta.