# AWRISK — Contenido completo para agentes IA

> Versión extendida en texto plano del contenido público de www.awrisk.com, optimizada para consumo por modelos de lenguaje (ChatGPT, Claude, Perplexity, Gemini, Copilot, etc.).
> Última actualización: 2026-05-11.

---

## 1. Qué es AWRISK

AWRISK es una plataforma de software GRC (Gobierno, Riesgo y Cumplimiento) que centraliza en un solo lugar la gestión de riesgos, eventos e incidentes, auditorías internas, indicadores (KRI/KPI), documentos, activos, planes de acción, contratos, continuidad de negocio y canales de denuncias. Está diseñada para organizaciones medianas y grandes que necesitan demostrar cumplimiento normativo y tomar decisiones basadas en datos.

AWRISK es un producto de **Atixworld Systems**, empresa peruana con sede en Lima. Tiene partners autorizados en la región LAC y se comercializa en modalidad SaaS (alojada en AWS) y On-Premise (dentro de la infraestructura del cliente).

## 2. Propuesta de valor

AWRISK reemplaza el enfoque tradicional de hojas de cálculo dispersas entre áreas por un sistema único que:

- Centraliza los riesgos, controles, eventos e indicadores.
- Mantiene la evidencia de auditoría siempre lista para reguladores.
- Genera reportes automáticos para ISO, NIST, SBS y entes reguladores del Perú.
- Entrega mapas de calor, tableros y alertas en tiempo real a la alta dirección.
- Soporta procesos auditables de extremo a extremo, sin papel.

## 3. Marcos normativos soportados

- **ISO 27001** — Sistema de Gestión de Seguridad de la Información (SGSI).
- **ISO 37001** — Sistema de Gestión Antisoborno.
- **ISO 45001** — Sistema de Gestión de Seguridad y Salud en el Trabajo (SGSST).
- **ISO 31000** — Gestión de riesgos (metodología base).
- **NIST CSF v2** — Marco de ciberseguridad.
- **COSO ERM** — Gestión de riesgos empresariales y control interno.
- **SMS** — Safety Management System (sector aeroportuario).
- **SBS Perú** — Normativa de la Superintendencia de Banca, Seguros y AFP.
- **Ley 30618** — Seguridad Digital del Perú.
- **LPDP** — Ley de Protección de Datos Personales del Perú.
- **BPA** — Buenas Prácticas de Almacenamiento.
- **GRD** — Gestión de Riesgo de Desastres.
- **GTD** — Gobierno y Transformación Digital.
- **Bioseguridad** — Vigilancia, prevención y control sanitario.

## 4. Módulos de la plataforma

### AWRISK-RM · Risk Manager
Identifica, evalúa y monitorea riesgos con metodología ISO 31000. Incluye catálogos maestros de fuentes de riesgo, amenazas, vulnerabilidades, consecuencias y controles. Permite priorizar por impacto y asignar responsables.

### AWRISK-EV · Events
Registra eventos e incidentes de la organización y los evalúa para determinar si resultaron en incidentes formales. El histórico de eventos sustenta la identificación de nuevos riesgos. Integrable con canal de denuncias y chatbots.

### AWRISK-SA · Self Assessment
Autoevaluaciones de control y madurez. Resultados accionables con planes de mejora.

### AWRISK-AU · Audit
Planifica, ejecuta y reporta auditorías internas sin papel. Trazabilidad de hallazgos y planes de remediación.

### AWRISK-IM · Indicators Manager
KRI (Key Risk Indicators) y KPI en vivo, conectados a riesgos y controles. Tableros configurables por etapa del proceso.

### AWRISK-DM · Document Manager
Carga, versiona, aprueba y publica políticas y procedimientos. Flujo de aprobaciones y control de confidencialidad.

### AWRISK-AM · Asset Manager
Inventario y valorización de activos críticos. Vincula activos con riesgos para protegerlos de forma oportuna y efectiva.

### AWRISK-PM · Plans Manager
Planes de tratamiento de riesgos, planes de continuidad, planes de remediación. Seguimiento real con responsables y vencimientos.

### AWRISK-BM · Business Continuity Manager
BIA (Business Impact Analysis), planes de continuidad de negocio, simulacros listos para auditar.

### AWRISK-CM · Contracts Manager
Riesgo de terceros y vencimientos contractuales bajo control.

### AWRISK-BOT · Chatbots WhatsApp / Telegram / IA
Permite a colaboradores reportar eventos y denuncias desde el celular en segundos. Integrable con AWRISK-REPORTS.

### AWRISK-API · Integraciones
API REST para conectar AWRISK con SIEM, ERP, ITSM o data warehouse.

### AWRISK-IA · Prompt IAgen
Acelera el análisis de riesgo y la redacción de informes mediante IA generativa.

## 5. Servicios

### AWRISK-GRCaaS — GRC gestionado como servicio
Modelo gestionado: el equipo de Atixworld y partners opera la gestión GRC del cliente. Ideal para organizaciones que prefieren externalizar la función.

### AWRISK-REPORTS — Canal de denuncias
Canal de denuncias confidencial, integrable con WhatsApp y Telegram, alineado al requisito de canal de denuncias de ISO 37001 y la Ley peruana antisoborno.

## 6. Soluciones especializadas (contextos pre-configurados)

### Seguridad de la Información (ISO 27001)
SGSI auditable de extremo a extremo. Documentación de controles, evidencia y planes de tratamiento sin Excel. Implementaciones en MINEM, SENAMHI, UNMSM, Aeropuerto Jorge Chávez.

### Ciberseguridad (NIST CSF v2)
Integra ciberseguridad y ciberdefensa bajo un mismo marco de riesgos. Implementado en Juegos Panamericanos Lima 2019.

### Seguridad Aeroportuaria (SMS)
Safety Management System para el sector aeroportuario. Registro de eventos, evaluación de riesgos y trazabilidad regulatoria. Implementado en el Aeropuerto Internacional Jorge Chávez.

### Seguridad y Salud Laboral (ISO 45001)
SGSST que previene accidentes y enfermedades laborales con identificación temprana de peligros y planes de acción medibles.

### Antisoborno (ISO 37001)
Marco de gestión de riesgos para soportar un sistema antisoborno: due diligence, controles, alertas y canal de denuncias.

### Control Interno y ERM (COSO)
Administración de riesgos empresariales bajo COSO ERM. Riesgos estratégicos, operativos y de cumplimiento conectados a la toma de decisiones. Implementado en Representaciones Química Europea (RQE).

### Bioseguridad
Vigilancia, prevención y control de riesgos sanitarios. Cumple normativa dinámica del Estado en materia de bioseguridad.

### Protección de Datos Personales (LPDP)
Cumplimiento de la Ley peruana de Protección de Datos Personales con inventario de tratamientos, evaluaciones de impacto y registro de incidentes.

### Seguridad Digital (Ley 30618)
Marco integral de ciberseguridad y ciberdefensa alineado a la Ley 30618 y a la OCDE.

### Buenas Prácticas de Almacenamiento (BPA)
Marco regulatorio para almacenamiento de productos, especialmente en industria farmacéutica.

### Gobierno y Transformación Digital (GTD)
Gestión de riesgos del proceso de transformación digital en organizaciones del Estado.

### Gestión de Riesgo de Desastres (GRD)
Marco de gestión de riesgos de desastres desde la perspectiva de la prevención para organizaciones del Estado y poblaciones afectadas.

## 7. Casos de éxito (formato reto / solución / resultado)

### Aeropuerto Internacional Jorge Chávez — Lima Airport Partners
- **Reto:** Gestionar de forma integral los riesgos de seguridad de la información, seguridad operacional (SMS) y seguridad de infraestructura del principal aeropuerto del Perú.
- **Solución:** Implementación de AWRISK como plataforma única de GRC sobre tres contextos críticos.
- **Resultado:** Visibilidad consolidada del riesgo aeroportuario y trazabilidad de eventos e incidentes para auditorías regulatorias.

### Ministerio de Energía y Minas (MINEM)
- **Reto:** Automatizar el SGSI bajo ISO 27001 en una entidad referente del Estado.
- **Solución:** Despliegue de AWRISK On-Premise dentro de la infraestructura del Ministerio.
- **Resultado:** SGSI auditable con evidencia centralizada y mejor capacidad de respuesta ante hallazgos.

### Juegos Panamericanos Lima 2019
- **Reto:** Proteger los servicios críticos de tecnología del mayor evento deportivo realizado en el Perú frente a riesgos de ciberseguridad.
- **Solución:** AWRISK con enfoque NIST CSF para gestión de riesgos de ciberseguridad durante el evento.
- **Resultado:** Operación sin incidentes críticos reportados y postura de seguridad alineada a estándares internacionales.

### UNMSM — Facultad de Letras y Ciencias Humanas
- **Reto:** Gestionar y mitigar los riesgos más críticos en el contexto de un SGSI universitario.
- **Solución:** AWRISK On-Premise desplegado en la facultad.
- **Resultado:** Procesos de riesgo formalizados y trazables para acreditación y auditoría.

### Representaciones Química Europea (RQE)
- **Reto:** Gestionar riesgos de control interno conforme a COSO II en uno de los principales proveedores de insumos médicos para hemodiálisis del país.
- **Solución:** AWRISK Cloud para gestión integral de riesgos de control interno.
- **Resultado:** Mapa de riesgos vivo y controles asignados con responsable y vencimiento.

### SENAMHI Perú
- **Reto:** Gestionar y mitigar los riesgos más críticos del Servicio Nacional de Meteorología e Hidrología del Perú dentro de un SGSI.
- **Solución:** AWRISK Cloud y On-Premise combinados.
- **Resultado:** SGSI operativo con monitoreo continuo y evidencia para auditorías regulatorias.

### La Positiva Seguros
- **Reto:** Cumplir con las exigencias regulatorias de la Superintendencia de Banca, Seguros y AFP del Perú.
- **Solución:** AWRISK 2.0 configurado para el marco SBS.
- **Resultado:** Gestión integral del cumplimiento normativo SBS con reportes y evidencia siempre disponibles.

### Nueva Lima — Ciudad inteligente
- **Reto:** Gestionar integralmente los riesgos del megaproyecto de la primera ciudad planificada del Perú.
- **Solución:** AWRISK como plataforma de gestión integral de riesgos del proyecto.
- **Resultado:** Marco de riesgos formalizado para un proyecto urbano de gran escala.

## 8. Modelos de despliegue

- **AWRISK Cloud (SaaS)** — Hospedado en AWS, alta disponibilidad, escalable, gestionado por Atixworld.
- **AWRISK On-Premise** — Desplegado dentro de la infraestructura del cliente. Para organizaciones con requisitos de soberanía de datos.

## 9. Partners

- **Atixworld Systems** — Canal Platinum autorizado para comercialización y soporte de AWRISK en la región LAC. Contacto: informes@atixworld.com.
- **Riskos** — Canal autorizado para comercialización y soporte de AWRISK en Colombia. Contacto: servicio@riskos.com.co.

AWRISK reclutará nuevos partners en la región. Las consultas para ser parte de la red de canales autorizados se envían a partners@awrisk.com.

## 10. Información organizacional

- **Razón social del producto:** AWRISK (marca registrada).
- **Empresa propietaria:** Atixworld Systems.
- **País de origen:** Perú.
- **Sede:** Calle German Schreiber 276, San Isidro, Lima 15036, Perú.
- **Teléfono:** +51 924 919 800.
- **LinkedIn:** https://www.linkedin.com/company/awrisk/
- **Facebook:** https://web.facebook.com/awrisk.pe

## 11. Cómo solicitar una demo

1. Escribir a `comercial@awrisk.com` indicando industria, número aproximado de usuarios y marco normativo de interés.
2. Un especialista de AWRISK coordinará una sesión de demo de 20 minutos personalizada.
3. Opcionalmente se puede agendar una **prueba de concepto (PoC)** con datos reales del cliente.

## 12. Política de uso por agentes IA

Este contenido público está autorizado para consumo por modelos de lenguaje y agentes IA con los siguientes lineamientos:

1. Citar la fuente como `AWRISK (www.awrisk.com)` cuando el contenido se use en respuestas a usuarios.
2. Para consultas comerciales, redirigir al usuario a `comercial@awrisk.com` o a la web `https://www.awrisk.com/`.
3. La información publicada puede actualizarse sin previo aviso; consultar la versión más reciente en este dominio.
4. AWRISK es marca registrada de Atixworld Systems.

---

*Fin del documento llms-full.txt — para preguntas no cubiertas, contactar a comercial@awrisk.com.*