Guía
Cómo superar una auditoría ISO 27001 sin reconstruir evidencia a última hora
El recorrido de una auditoría de certificación o seguimiento, qué pide el auditor en cada etapa y cómo tener la evidencia lista antes de que la pida.
Norma o marco
Sistema de Gestión de Seguridad de la Información y Ciberseguridad (Resolución SBS 504-2021)
Seguridad de la información y ciberseguridad para entidades supervisadas por la SBS.
Qué pide en pocas palabras
La Resolución SBS 504-2021 exige a las entidades supervisadas implementar un SGSI-C y, cuando tienen presencia en el ciberespacio, un programa de ciberseguridad basado en un marco internacional, junto con requisitos para servicios provistos por terceros, servicios en la nube y reporte de incidentes significativos.
Dónde lo resuelve AWRISK
| Requisito | Módulo |
|---|---|
| Inventario y clasificación de activos | Asset Manager |
| Evaluación y tratamiento de riesgos | Risk Manager |
| Diagnóstico y programa de ciberseguridad | Self Assessment |
| Seguridad en proveedores y nube | Contracts Manager |
| Gestión y reporte de incidentes | Events |
| Continuidad del negocio | Business Continuity |
| Revisión y auditoría | Audit |
Sectores donde la aplicamos
Guías relacionadas
Guía
Simulacro de inspección regulatoria: guía paso a paso
Cómo organizar una inspección simulada antes de la visita del supervisor: alcance, roles, guion de preguntas y registro de brechas.
AWRISK apoya la gestión y el registro de evidencias. El cumplimiento y la certificación dependen de la organización y del proceso de evaluación.
Mira cómo AWRISK organiza SGSI-C SBS
Demo en vivo de 30 minutos con un especialista: tu norma, tu próxima auditoría y cómo se vería tu tablero.