Configuración de marcos de cumplimiento

Marcos de cumplimiento

Los marcos son la base de su programa de cumplimiento. Definen los estándares que su organización debe cumplir. Puede crear un marco a partir de una plantilla predefinida o comenzar desde cero.

Uso de una plantilla predefinida

ISO Mate incluye tres plantillas predefinidas que crean un marco completo con un solo clic:

  • ISO 27001: Gestión de seguridad de la información con 93 controles, 16 políticas y 15 procedimientos operativos.
  • RGPD: Protección de datos y privacidad con 47 controles, 18 políticas y 15 procedimientos operativos.
  • Políticas Generales de Negocio: Gobernanza, recursos humanos, salud y seguridad, TI y operaciones financieras con 25 controles, 25 políticas y 18 procedimientos operativos.

Para crear un marco a partir de una plantilla:

  1. Navegue a Cumplimiento > Marcos.
  2. Haga clic en Agregar.
  3. Seleccione la plantilla que desea utilizar.
  4. Elija su idioma preferido (inglés, alemán o español).
  5. Haga clic en Crear marco.

La creación incluye todos los requisitos, controles, borradores de políticas con contenido real, procedimientos operativos con guías paso a paso y un grupo de usuarios “Todo el Personal” con las políticas relevantes preasignadas. Revise y publique las políticas, luego agregue a los miembros de su equipo al grupo de usuarios para la certificación.

Crear un marco desde cero

  1. Navegue a Cumplimiento > Marcos.
  2. Haga clic en Agregar.
  3. Seleccione Crear desde cero.
  4. Ingrese el nombre del marco y la descripción.
  5. Haga clic en Guardar.

Agregar requisitos

  1. Navegue a Cumplimiento > Requisitos.
  2. Haga clic en Agregar.
  3. Ingrese el ID del requisito, el título y la descripción.
  4. Seleccione el marco al que pertenece este requisito.
  5. Haga clic en Guardar.

Panel de cumplimiento

Navegue a Cumplimiento > Panel para ver widgets de resumen que muestran el total de marcos, controles, porcentaje de cumplimiento y elementos vencidos.

Exportar

Exporte marcos y requisitos a CSV o PDF para documentación de auditoría.

¿Le resultó útil este artículo?