Software de cumplimiento para ISO 27001, ENS y NIS2
RITRA vCISO lleva el gobierno de la seguridad de tu empresa: políticas, controles, riesgos, auditorías, incidentes y proveedores. Un asistente de IA redacta y revisa documentos citando la norma, y los hallazgos técnicos te avisan de qué controles fallan.
Gobierno, riesgo y cumplimientoCumplir no es aprobar la auditoría una vez al año
ISO 27001, ENS, NIS2 o el AI Act exigen documentar, revisar y demostrar de forma constante. Muchas empresas no pueden dedicar un CISO a tiempo completo. RITRA vCISO pone el método, las plantillas, el seguimiento y un asistente experto.
- Documentos que nadie revisaPolíticas aprobadas hace años que ya no describen cómo trabajas.
- Evidencias dispersasCapturas en carpetas, correos y hojas de cálculo que caducan sin que nadie lo vea.
- Varias normas, el mismo trabajo repetidoLos mismos controles evaluados por separado para ISO 27001, ENS y NIS2.
- Cumplimiento en papel, riesgo en la redLo que dicen los documentos no siempre coincide con lo que encuentra un escaneo.
720 controles en 9 marcos, en un solo sitio
Un cuestionario inicial propone los marcos que te aplican según el perfil de tu empresa. Cada control se evalúa, se justifica con evidencias y lo revisa un comité.
| Marco | Versión | Controles | Proporción |
|---|---|---|---|
| PCI-DSS | v4.0 | 250 | |
| NIST CSF | — | 108 | |
| ISO/IEC 27001 | 2022 | 93 | |
| Esquema Nacional de Seguridad | RD 311/2022 | 77 | |
| SOC 2 | Type II | 61 | |
| ISO/IEC 42001 (gestión de la IA) | 2023 | 45 | |
| RGPD | 2016/679 | 40 | |
| EU AI Act | 2024/1689 | 35 | |
| NIS2 | 2022/2555 | 11 | |
| Total | 720 | ||
NIS2 se sigue con 11 controles de alto nivel; para el detalle se apoya en los controles de ISO 27001 y ENS.
Todo el sistema de gestión, con trazabilidad
IA que cita la norma
Responde citando documento y página de las guías CCN-STIC, el ENS y la ISO 27001. Revisa un documento o un control contra la norma y redacta con tu marca.
Ciclo de vida completo
Borrador, revisión, aprobación, publicación y confirmación de lectura, con versiones y revisiones periódicas. Parte de 31 documentos modelo.
Declaración de aplicabilidad
Para cada control se marca si aplica y por qué. Versionada, con la vigente señalada y exportable a Excel.
Evidencias con caducidad
Adjuntas a cada control y vinculadas a documentos, con aviso de las que caducan en los próximos 30 días.
Registro y mapa de calor
Probabilidad por impacto, apetito de riesgo, tratamiento y ratificación por Dirección, con unos 27 riesgos de catálogo.
Auditorías internas
Plan y ejecución, no conformidades menores y mayores, y declaración de independencia del auditor.
Plazos de notificación NIS2
Registro de incidentes, plazos de notificación a la autoridad y escalado de ticket a incidente.
Evaluación de proveedores
Cuestionario por enlace temporal, evaluación, aprobación y reevaluación de terceros.
La IA ayuda. Las decisiones las firma una persona
Segregación de funciones
18 roles y 16 reglas de incompatibilidad basadas en la norma. Quien redacta no aprueba y el auditor no audita lo que opera.
Aprobaciones selladas
Cada aprobación guarda una huella del contenido, el aprobador, su rol y la fecha, con doble factor. Si el contenido cambia, hay que volver a aprobar.
Privacidad por diseño
IP, dominios, nombres y correos se sustituyen por códigos neutros antes de llegar al modelo de IA. Si esa capa falla, la petición se cancela.
Sin atajos en el cumplimiento
Que no haya señal de un escaneo nunca se toma como «cumple». La atestación manual siempre manda.
Un cuadro de mando para Dirección que se actualiza solo
15 KPI calculados sobre los datos de tu empresa, en tres niveles. Cada mes se genera un informe de 7 diapositivas con tu marca: las cifras salen de los datos y la IA solo mejora la redacción.
La plataforma vigila además novedades del BOE, EUR-Lex, AEPD, EDPB, ENISA e INCIBE y te avisa en español.
- EstratégicoCumplimiento normativo, riesgos críticos abiertos, nivel de madurez y cobertura de auditoría.
- TácticoActivos inventariados, activos con vulnerabilidades críticas, tiempo medio de resolución, proveedores evaluados y personal formado.
- OperativoCobertura MFA, backups verificados, parches críticos en plazo, vulnerabilidades detectadas y cerradas, e historial de incidentes.
Software GRC y cumplimiento con RITRA vCISO
¿Qué es un software GRC?
Es una herramienta para gestionar el gobierno, el riesgo y el cumplimiento normativo: políticas, controles, evidencias, riesgos, auditorías y proveedores. RITRA vCISO añade un asistente de IA y la conexión con los hallazgos técnicos de KIRA y TARA.
¿Sirve para certificarme en ISO 27001 o en el ENS?
Te ayuda a preparar y mantener el sistema de gestión: SoA, evidencias, riesgos, auditorías internas y revisión por la Dirección. La certificación la otorga una entidad acreditada tras su auditoría.
¿Qué hace el asistente vCISO?
Consulta tus activos, hallazgos, riesgos y controles; busca en la norma con cita de documento y página; revisa documentos contra la norma y redacta documentos y kits documentales con tu marca. Nunca aprueba ni firma.
¿Mis datos llegan al modelo de IA?
Por defecto se pseudonimizan: IP, dominios, nombres y correos se sustituyen por códigos y las contraseñas se eliminan antes de enviar nada. Si usas el asistente gestionado por BCNSoluciona, la pseudonimización es obligatoria y no guardamos la conversación.
¿Tiene firma electrónica?
No hay firma electrónica cualificada. Las aprobaciones quedan selladas con una huella del contenido, el aprobador, su rol y la fecha, con doble factor, y sirven como evidencia interna.
¿Cubre NIS2 por completo?
NIS2 tiene 11 controles de alto nivel en la plataforma, útiles para el seguimiento. Para el detalle se trabaja con los controles de ISO 27001 o ENS y con el registro de incidentes con plazos de notificación.
Cumple ISO 27001, ENS y NIS2 con método
Cuéntanos qué normas te aplican y te explicamos cómo trabajar con RITRA vCISO y con nuestros consultores de cumplimiento.