Seguridad de la información con ISO/IEC 27001 integrado
Inventario de activos, matriz de riesgos, los 93 controles del Anexo A:2022 con su declaración de aplicabilidad, incidentes y auditorías. Y además, la protección real de la plataforma: inicio de sesión único, bitácora inmutable, bloqueo por país, control de sesiones y respaldos automáticos.
- SGSI ISO/IEC 27001:2022
- 93 controles del Anexo A
- Preparación para SOC 2
- Bitácora inmutable y respaldos
Funciones de seguridad de la información y cumplimiento
Declaración de aplicabilidad
Los 93 controles del Anexo A de ISO/IEC 27001:2022: de cada uno se declara si aplica y por qué. Es el documento que revisa el auditor, y aquí se mantiene al día.
Inventario de activos
Activos de información con responsable, clasificación y valor para el negocio: la base de cualquier análisis de riesgo serio.
Riesgos y matriz de calor
Identificación, evaluación por probabilidad e impacto y plan de tratamiento, con matriz visual para priorizar lo que de verdad importa.
Controles del SGSI
Controles organizacionales, de personas, físicos y tecnológicos con responsable, evidencia y estado de implementación.
Incidentes de seguridad
Registro, clasificación y cierre de incidentes con acciones derivadas y lecciones aprendidas.
Auditorías del SGSI
Programa de auditorías internas con hallazgos que se convierten en acciones con responsable y fecha de cierre.
Preparación para SOC 2
Criterios, controles, evidencia y recolectores automáticos que documentan tu postura de seguridad. Te prepara para la auditoría; la certificación la emite un auditor externo.
Bitácora de auditoría inmutable
Registro de quién hizo qué y cuándo, encadenado por hash para detectar cualquier alteración, con verificación de integridad y exportación.
Inicio de sesión único (SAML 2.0)
Acceso del personal con Microsoft Entra ID, Google Workspace u Okta, con cuentas de emergencia para administradores.
Bloqueo GeoIP y fuerza bruta
Restringe el acceso por país o continente y frena los intentos automatizados de acceso antes de que se conviertan en un problema.
Sesiones, roles y doble factor
Control de sesiones activas, verificación en dos pasos, permisos granulares por módulo y registro de actividad de cada usuario.
Respaldos automáticos
Copias de seguridad programadas de base de datos y archivos, con descarga y restauración cuando las necesites.
Integrado con el resto de OMNES BOSS
La seguridad protege cada módulo de la plataforma y comparte flujo de auditorías y acciones con calidad y legal.
TI / Sistemas · Calidad · Legal · Personalización · Administración · Recursos Humanos
¿Buscas una solución para tu giro? Conoce las soluciones por industria o revisa las preguntas frecuentes.
Protege tu información y llega listo a la auditoría
Agenda una demo y mira cómo OMNES BOSS convierte la seguridad de la información en un proceso vivo y documentado.