ISO 27001 · HIPAA · PCI DSS · RGPD y más
Gestione su programa de cumplimiento en un solo lugar, con la evidencia lista cuando el auditor la pida.
Quién tiene acceso a qué, altas y bajas, auditorías de dispositivos, capacitación en políticas, incidentes y análisis de seguridad: al día desde las herramientas que su equipo ya usa.
Un solo plan · cancele cuando quiera · en inglés, francés y español
Controles, políticas y riesgos para las normas con las que lo auditan
- ISO/IEC 27001 Gestión de la seguridad de la información
- ISO 13485 Gestión de la calidad de dispositivos médicos
- CIS Controls Controles de seguridad críticos
- HIPAA Privacidad de la información de salud en EE. UU.
- PCI DSS Seguridad de los datos de tarjetas de pago
- GDPR Protección de datos personales en la UE
- CCPA Privacidad del consumidor en California
- PIPEDA Protección de la información personal en Canadá
Todo lo que pide una auditoría, al día en lugar de rehecho cada año
Cada sección es una pantalla que su equipo usa a diario y una exportación que su auditor puede leer.
Servicios y revisiones de acceso
Cada servicio SaaS y en la nube con su responsable, su riesgo y su evaluación. Quién tiene acceso, quién es administrador y quién dejó de usarlo viene directamente del servicio: una revisión es una verificación, no una hoja de cálculo.
Altas y bajas
Una lista de tareas por persona, con una tarea para cada responsable de servicio, del primer al último día. Los accesos que debieron retirarse aparecen antes de que los encuentre el auditor.
Auditorías de dispositivos y capacitación en documentos
El personal revisa sus propias computadoras y teléfonos y lee sus políticas desde un enlace, sin cuenta, en su idioma. Usted obtiene un registro firmado de cada persona.
Documentos y políticas
Comience con plantillas para cada norma, edítelas en equipo y apruébelas con una firma. Cada versión y aviso de cambio se conserva y se exporta en PDF con su marca.
Incidentes y acciones correctivas
Registre un incidente, sígalo desde la contención hasta la comunicación y convierta lo aprendido en una acción correctiva con un responsable y una verificación de que funcionó.
Análisis de seguridad
Análisis programados de sus aplicaciones web, con hallazgos ordenados por gravedad y falsos positivos que marca una vez y deja de ver.
Conectado a las herramientas que ya usa
Los usuarios, los administradores y los registros de acceso se leen automáticamente de sus servicios, todos los días.
1Password · Amazon Web Services · Anthropic · Atlassian Confluence · Atlassian Jira · Atlassian Jira Service Management · GitHub · Google Cloud · Google Play Console · Google Workspace · Iru · Microsoft Intune · Monday · New Relic · NINJIO · OpenAI · SendGrid · Slack · Vercel · Zendesk
Ver cada integración y lo que leePruébelo gratis durante 14 días
Un solo plan con todo incluido. Su espacio de trabajo está listo en su propia dirección en cuanto se registra.