--- title: Plataforma GRC para gestión de riesgos y cumplimiento url: https://www.awrisk.com/ description: Plataforma GRC para sectores regulados: riesgos, eventos, auditorías y evidencias para SMS, SGSI-C SBS, NIST CSF 2.0, ISO 27001 y Código PBIP. Agenda una demo. --- Gobierno, riesgo y cumplimiento para sectores regulados # Llega a cada auditoría e inspección con la evidencia ya lista AWRISK reúne riesgos, controles, eventos y evidencias en una sola plataforma. Tu equipo deja de reconstruir hojas de cálculo antes de cada visita de la SBS, la DGAC, la APN o del auditor ISO, y la dirección ve a tiempo qué riesgo requiere decisión. [Agendar demo en vivo](https://www.awrisk.com/demo/) · [Calcular el ahorro en mi equipo](#ahorro) En la nube o instalado en tu infraestructura ¿En qué sector operas? Aeropuertos y aviación - SMS aeroportuario - ISO/IEC 27001 - ISO 45001 - ISO 22301 - Los cuatro componentes del SMS en un solo lugar - Reporte en segundos desde la plataforma - Del suceso al riesgo y a la mitigación [Ver la solución para aeropuertos y aviación](https://www.awrisk.com/sectores/aeroportuario/) Banca, seguros y fintech - SGSI-C SBS - NIST CSF 2.0 - ISO/IEC 27001 - ISO 22301 - SGSI-C trazable de activo a evidencia - Programa de ciberseguridad medible - Riesgo de terceros bajo control [Ver la solución para banca, seguros y fintech](https://www.awrisk.com/sectores/financiero/) Puertos, navieras y logística marítima - PBIP e IGS marítimo - ISO 45001 - ISO/IEC 27001 - ISO 22301 - Evaluación y plan de protección vivos - Calendario de ejercicios y simulacros - Sucesos y no conformidades con cierre [Ver la solución para puertos, navieras y logística marítima](https://www.awrisk.com/sectores/portuario-naviero/) Entidades públicas - ISO/IEC 27001 - Gobierno y transformación digital - Seguridad y confianza digital - COSO ERM y control interno - Memoria institucional - Un registro, varios reportes - Despliegue dentro de la entidad [Ver la solución para entidades públicas](https://www.awrisk.com/sectores/sector-publico/) Salud, farmacéutico y laboratorios - BPA farmacéutico - ISO 45001 - Protección de datos (Ley 29733) - COSO ERM y control interno - Desviaciones que se convierten en aprendizaje - Evidencia de inspección siempre lista - Bancos de datos inventariados [Ver la solución para salud, farmacéutico y laboratorios](https://www.awrisk.com/sectores/salud-farma/) Minería, energía e industria - COSO ERM y control interno - ISO 45001 - ISO 37001 - ISO 22301 - Una taxonomía de riesgos para toda la empresa - SST basada en datos - Modelo de prevención demostrable [Ver la solución para minería, energía e industria](https://www.awrisk.com/sectores/industria-energia/) Confían en AWRISK para sostener su gestión de riesgos - [Aeropuerto Internacional Jorge Chávez](https://www.awrisk.com/clientes/lap/) - [La Positiva Seguros](https://www.awrisk.com/clientes/la-positiva/) - [Ministerio de Energía y Minas](https://www.awrisk.com/clientes/minem/) - [SENAMHI](https://www.awrisk.com/clientes/senamhi/) - [Universidad Nacional Mayor de San Marcos](https://www.awrisk.com/clientes/unmsm/) - [Juegos Panamericanos Lima 2019](https://www.awrisk.com/clientes/lima-2019/) - [Representaciones Química Europea](https://www.awrisk.com/clientes/rqe/) - [Nueva Lima](https://www.awrisk.com/clientes/nueva-lima/) ## El cumplimiento deja de ser un proyecto cada vez que llega el auditor Lo que cambia para tu equipo y tu dirección cuando la gestión de riesgos vive en una plataforma y no en archivos sueltos. ### Menos horas preparando auditorías La evidencia se genera mientras se trabaja: cada control, hallazgo y acción queda vinculado a su riesgo y a su responsable. ### Menor exposición a sanciones Vencimientos, controles sin evidencia e incidentes sin cerrar aparecen como alertas antes de que los detecte el supervisor. ### Decisiones con datos del día Mapas de calor, indicadores y tendencias reemplazan el informe trimestral armado a mano para el comité. ### Un solo sistema para varias normas Un activo, un riesgo o un control sirve a ISO 27001, NIST, SMS o SBS a la vez, sin duplicar registros. ## Soluciones pensadas para tu regulador Cada sector tiene su autoridad, sus normas y su manera de auditar. AWRISK llega configurado con ese contexto. - [Aeropuertos y aviación SMS aeroportuario con trazabilidad lista para la inspección SMS aeroportuario ISO/IEC 27001 ISO 45001](https://www.awrisk.com/sectores/aeroportuario/) - [Banca, seguros y fintech SGSI-C, ciberseguridad y continuidad bajo un mismo tablero para la SBS SGSI-C SBS NIST CSF 2.0 ISO/IEC 27001](https://www.awrisk.com/sectores/financiero/) - [Puertos, navieras y logística marítima Protección portuaria y gestión de la seguridad marítima sin carpetas paralelas PBIP e IGS marítimo ISO 45001 ISO/IEC 27001](https://www.awrisk.com/sectores/portuario-naviero/) - [Entidades públicas Gobierno digital, SGSI y control interno con evidencia para cada auditoría ISO/IEC 27001 Gobierno y transformación digital Seguridad y confianza digital](https://www.awrisk.com/sectores/sector-publico/) - [Salud, farmacéutico y laboratorios Calidad, bioseguridad y datos de pacientes con riesgos bajo control BPA farmacéutico ISO 45001 Protección de datos (Ley 29733)](https://www.awrisk.com/sectores/salud-farma/) - [Minería, energía e industria Riesgos corporativos, SST y cumplimiento en operaciones críticas COSO ERM y control interno ISO 45001 ISO 37001](https://www.awrisk.com/sectores/industria-energia/) ## ¿Cuántas horas recuperaría tu equipo? Calcula el tiempo que hoy se va en preparar auditorías y consolidar reportes. Los supuestos son tuyos: cámbialos y mira el efecto. Sin contar lo más difícil de medir: el costo de una observación del supervisor o de una multa evitada. ## Del Excel disperso a un flujo que se audita solo - **Registra**Riesgos, activos, eventos y reportes desde la web, WhatsApp, Telegram o la API. - **Evalúa**Probabilidad, impacto y controles con la metodología de tu norma. - **Trata**Planes con responsable, fecha y evidencia; alertas cuando algo se retrasa. - **Demuestra**Reportes y evidencias listos para el comité, el auditor o el supervisor. [Verlo en vivo con tus datos](https://www.awrisk.com/demo/) [Caso Aeropuerto Internacional Jorge Chávez](https://www.youtube.com/watch?v=D34HDr33p9Y) AWRISK Agent ## Un agente de IA que conoce tu contexto de riesgos Lee tu contexto de riesgos, propone la siguiente acción y deja que una persona decida. [Cómo funciona el agente](https://www.awrisk.com/plataforma/agente-ia/) - Preguntas en lenguaje natural sobre riesgos, controles, hallazgos y planes - Borradores de evaluaciones, políticas e informes de auditoría a partir de tus datos - Sugerencia de controles y tratamientos según la fuente de riesgo - Resumen ejecutivo para el comité de riesgos - Acciones siempre sujetas a aprobación humana y registradas en bitácora ## Organizaciones que ya trabajan con AWRISK [Ver todos los casos](https://www.awrisk.com/clientes/) ### Aeropuerto Internacional Jorge Chávez Aeropuertos y aviación **Reto:** Gestionar de forma integral los riesgos de seguridad de la información, seguridad operacional (SMS) y seguridad de infraestructura del principal aeropuerto del Perú, un activo crítico nacional. **Resultado:** Visibilidad consolidada del riesgo aeroportuario y trazabilidad de eventos e incidentes para las auditorías regulatorias. ### La Positiva Seguros Banca, seguros y fintech **Reto:** Sostener el cumplimiento normativo exigido por la SBS en una aseguradora con múltiples líneas de negocio. **Resultado:** Un registro central de riesgos y controles para responder a la supervisión. ### Ministerio de Energía y Minas Entidades públicas **Reto:** Implementar el SGSI basado en ISO 27001 en una entidad pública, articulado con el marco de gobierno digital. **Resultado:** SGSI operado dentro del perímetro de la entidad, con activos, riesgos y controles trazables. ## Guías para tu próxima auditoría [Ver recursos](https://www.awrisk.com/recursos/) Guía ### Cómo superar una auditoría ISO 27001 sin reconstruir evidencia a última hora El recorrido de una auditoría de certificación o seguimiento, qué pide el auditor en cada etapa y cómo tener la evidencia lista antes de que la pida. Guía ### Simulacro de inspección regulatoria: guía paso a paso Cómo organizar una inspección simulada antes de la visita del supervisor: alcance, roles, guion de preguntas y registro de brechas. Guía ### SMS aeroportuario: cómo preparar la evidencia para una inspección Los cuatro componentes del SMS según el Anexo 19 de la OACI traducidos a registros concretos que puedes mostrar. ## Elige cómo desplegarlo ### AWRISK Cloud SaaS sobre AWS. Sin instalación, con actualizaciones continuas. - Instancia gestionada en AWS - Alta disponibilidad y copias de respaldo - Pago por suscripción ### AWRISK On-Premise Dentro de tu infraestructura, para datos que no pueden salir del perímetro. - Instalado en tu centro de datos o nube privada - Integración con tu directorio y monitoreo - Ideal para banca, Estado e infraestructura crítica ### AWRISK GRCaaS GRC gestionado como servicio: especialistas que operan el proceso contigo. - Equipo de especialistas en riesgos - Plataforma incluida - Para equipos pequeños o desbordados ## Preguntas frecuentes ### ¿Qué es AWRISK? AWRISK es una plataforma de software GRC (Gobierno, Riesgo y Cumplimiento) desarrollada por Atixworld Systems en Lima, Perú. Centraliza la gestión de riesgos, eventos e incidentes, auditorías, indicadores, documentos, activos, planes, contratos y continuidad del negocio. ### ¿Para qué sectores está pensado? Para organizaciones reguladas: aeropuertos y aviación, banca y seguros, puertos y navieras, entidades públicas, salud y farmacéutico, y minería, energía e industria. ### ¿Qué normas y marcos soporta? Entre otros: SMS (OACI Anexo 19), Resolución SBS 504-2021 (SGSI-C), NIST CSF 2.0, ISO/IEC 27001:2022, Códigos PBIP e IGS, ISO 45001, ISO 37001, ISO 22301, COSO ERM, Ley 29733 de protección de datos y el marco peruano de gobierno y seguridad digital. ### ¿Es SaaS o se instala en mis servidores? Ambas. AWRISK Cloud funciona como SaaS sobre AWS y AWRISK On-Premise se instala en la infraestructura del cliente. También existe la modalidad GRCaaS, con especialistas que operan el proceso. ### ¿Cuánto tarda la implementación? Depende del alcance: número de procesos, normas y usuarios. En la demo definimos un primer alcance concreto y su cronograma. ### ¿AWRISK garantiza una certificación? No. Ningún software certifica a una organización. AWRISK estructura los procesos y conserva la evidencia que el auditor o supervisor revisa. ### ¿Cómo funciona la inteligencia artificial en AWRISK? El Agente AWRISK propone borradores, clasificaciones y resúmenes a partir de tus datos. Toda acción requiere aprobación de una persona y queda registrada. ## Mira AWRISK funcionando con un caso de tu sector Demo en vivo de 30 minutos con un especialista: tu norma, tu próxima auditoría y cómo se vería tu tablero. [Agendar demo en vivo](https://www.awrisk.com/demo/) · [Escribir por WhatsApp](https://wa.me/51924919800?text=Hola%2C%20quiero%20informaci%C3%B3n%20sobre%20AWRISK) --- Fuente: AWRISK (https://www.awrisk.com/). Demo: https://www.awrisk.com/demo/ · Contacto: gerenciacomercial@atixworld.com