Implementar ISO 27001 en Excel no es una estrategia. Es el próximo problema.
Las organizaciones que fracasan en la certificación no lo hacen por falta de voluntad, lo hacen por falta de un sistema.
Carpetas de Drive con versiones v1_final_definitivo, controles en hojas de cálculo sin historial, evidencias que nadie sabe dónde están.
Skuld GRC de AllSafe es la plataforma que diseñamos para que la implementación sea un proceso real, no una colección de documentos. Toma ISO 27001 como eje y desde ahí evalúa otras catorce normas y marcos sobre el mismo sistema de gestión.
Una sola implementación, quince normas y marcos sobre la misma base
La mayor parte del trabajo de un sistema de gestión sirve para más de una norma. Skuld GRC está construido sobre esa idea: se implementa ISO 27001 una vez y desde ese eje se derivan o evalúan quince normas y marcos, sin rehacer el análisis ni duplicar la evidencia.
El eje
ISO/IEC 27001 en sus versiones 2022 y 2013, con los 93 controles del Anexo A, sus atributos de ISO 27002:2022 y la criticidad definida por cliente. Todo lo demás cuelga de acá.
Anexos evaluables
ISO 27017 (servicios en la nube), 27018 (datos personales en la nube), 27701 (gestión de privacidad) y 42001 (sistemas de inteligencia artificial), cada uno con su propia declaración de aplicabilidad. ISO 22301 se evalúa por cláusulas para continuidad del negocio.
Metodologías aplicadas
ISO 27005 para la gestión del riesgo, 23894 para el riesgo de inteligencia artificial, 27035 para incidentes, 27032 para ciberseguridad y 27036 para la seguridad en la relación con proveedores. La 27002 queda como guía de implementación de cada control.
Cobertura derivada
El avance sobre el Anexo A se traduce automáticamente en cobertura de CIS Controls v8 y de NIST CSF 2.0. Sirve para responder un cuestionario de un cliente o de una casa matriz sin volver a relevar nada.
Todo lo que necesita una plataforma Skuld GRC real, en un solo lugar
Doce módulos interconectados que cubren el ciclo completo de implementación, mantenimiento, auditoría y certificación del sistema de gestión.
Inventario de activos
Registro y clasificación de activos de información por criticidad, propietario y tipo. La base sin la cual cualquier análisis de riesgo es una estimación.
Análisis de riesgos
Identificación de amenazas y valoración por probabilidad e impacto, con riesgo inherente y riesgo residual sobre la misma matriz. Cada riesgo lleva su tratamiento, su responsable y su fecha, y los que quedan por encima del umbral se elevan para aceptación formal de la autoridad, como pide la cláusula 6.1.3.
Controles ISO 27001
Gestión completa del Anexo A con la criticidad y los atributos de ISO 27002:2022 por control, estado de implementación, evidencia adjunta a cada uno y nivel de cumplimiento general en tiempo real.
Auditorías internas
Planificación, hallazgos, no conformidades y acciones correctivas con seguimiento hasta el cierre. Historial completo para el auditor externo.
Gestión documental
Repositorio centralizado de políticas, procedimientos y registros requeridos por la norma. Control de versiones y aprobaciones integrado.
Dashboard ejecutivo
Métricas de cumplimiento en tiempo real. Exportación a PDF para presentar al comité directivo, a reguladores o al auditor de certificación.
Dashboard global
Vista unificada de toda la cartera de clientes: cumplimiento ISO promedio, riesgos críticos y altos, y avance de acciones por cliente. Una sola pantalla para monitorear el estado de todo el sistema de gestión.
Requerimientos de auditoría
Registro de organismos auditores por cliente (DNSC, auditoría interna, externa o privada) con carga de requerimientos, fecha de recepción, plazo de respuesta y registro oficial de la respuesta entregada. Alerta automática de plazos vencidos.
Declaración de aplicabilidad
La SoA que el auditor pide primero, generada desde el estado real de los controles. Cada exclusión queda con su justificación escrita, y cada norma evaluable mantiene la suya propia.
Gap Analysis y madurez
Diagnóstico inicial con madurez CMM de 0 a 5 por control, mapa de calor que cruza criticidad contra madurez y brechas ordenadas por prioridad. Es la foto con la que se arma el plan y contra la que después se mide el avance. Exportable a PDF.
Marco normativo
Biblioteca de consulta de las quince normas y marcos, dentro del sistema. El consultor y el equipo interno leen el requisito en el mismo lugar donde lo tienen que cumplir, sin salir a buscar el texto por afuera.
Políticas, protocolos y procedimientos
Redacción y ciclo de vida de la política de seguridad de la información y del cuerpo de procedimientos, con estados de revisión, cuadro de competencia por área y exportación a PDF o Word. El documento que se eleva para su aprobación por acto administrativo sale de acá.
Esto no es una demostración armada. Es el sistema trabajando.
Veinticinco segundos de recorrido real: las quince normas evaluables, la matriz de riesgo con su residual, la declaración de aplicabilidad y la cobertura derivada de CIS Controls y NIST CSF calculándose sola.
Hacé clic acá y solicitá una demostración en vivo con nuestro equipo de trabajo. Te recorremos el sistema completo, módulo por módulo, con tu escenario sobre la mesa y respondiendo todo lo que quieras preguntar.
Cada año abre su ciclo y el anterior queda cerrado, con lo que se hizo y cuándo. Esa continuidad es lo que sostiene las auditorías de vigilancia, que es donde la mayoría de las implementaciones se cae.
La misma matriz muestra cuánto valía el riesgo y cuánto vale con el tratamiento aplicado. Los que quedan por encima del umbral se elevan para su aceptación formal, con cargo y persona, como pide la cláusula 6.1.3.
Sale del estado real de los 93 controles, con la justificación escrita de cada exclusión. Es el documento que el auditor pide primero, y el que más tiempo consume cuando se arma a mano.
El memorando, el acta, la disposición o la resolución que aprueba cada cosa se cargan con su número y su fecha. Sin eso, un documento aprobado en la práctica no es oponible ante una auditoría.
Cada control lleva su archivo adjunto donde corresponde. Cuando llega el auditor no hay que salir a juntar nada, que es la semana que nadie presupuesta.
El avance sobre el Anexo A se traduce solo en cobertura de CIS Controls v8 y NIST CSF 2.0. Sirve para responder el cuestionario de un cliente o de una casa matriz sin volver a relevar nada.
De cero a certificación con el sistema que te acompaña
Onboarding en horas
Tu organización cargada, usuarios configurados y roles asignados desde el primer día de consultoría. Sin semanas de setup, sin integraciones complejas.
Trabajo colaborativo real
Consultores AllSafe, responsables internos y dirección trabajando en la misma plataforma con roles diferenciados. Cada uno ve lo que necesita ver.
Evidencia siempre trazable
Cada control documentado, cada riesgo tratado, cada auditoría registrada, con historial completo, responsable asignado y fecha. Nada se pierde.
Auditoría sin estrés
Cuando llega el auditor, todo está organizado, trazable y exportable. Los requerimientos con su fecha de recepción, el plazo acordado y la respuesta oficial enviada, todo en el sistema, sin buscar nada.
Se contrata sola, o junto con la implementación
Skuld GRC es un producto de AllSafe y se contrata como tal. Si tu organización tiene equipo propio de seguridad, de calidad o de cumplimiento, toma la plataforma y la opera con sus responsables y sus tiempos.
Si además querés el acompañamiento, nuestros consultores trabajan adentro del mismo sistema durante la implementación y la certificación, con tu equipo y con roles diferenciados. En las dos modalidades el sistema queda funcionando y sigue vivo después del certificado.
27001:2022, la última versión de la norma
controles del Anexo A gestionados nativamente
niveles del Estado argentino ya implementados
normas y marcos evaluables sobre el mismo sistema
Construido para ISO 27001 real. No adaptado de otra cosa.
No es un ERP con un módulo de cumplimiento. No es una hoja de cálculo con macros. Es una plataforma diseñada específicamente para este proceso.
Elimina el caos documental
Adiós a las carpetas compartidas con archivos v1_final_v2_OK_definitivo. Una sola fuente de verdad para toda la organización.
Trazabilidad para auditores
Cada decisión registrada, cada evidencia vinculada al control correspondiente. El auditor encuentra en minutos lo que antes tomaba días preparar.
Consultores dentro del sistema
Si contratás el acompañamiento, el equipo de AllSafe trabaja adentro del mismo sistema, cargando controles, revisando riesgos y preparando la auditoría. No hay una herramienta para nosotros y otra para vos.
El sistema sigue después de la certificación
La certificación es el inicio, no el fin. Skuld GRC te permite mantener y mejorar el sistema de gestión en el tiempo sin empezar de cero cada año.
Solicitá una demo del sistema Skuld GRC
Mostramos la plataforma en funcionamiento con un caso real, y conversamos cuál de las dos modalidades le sirve a tu organización.