Once marcos, listos para trabajar
Activa un marco y sus controles llegan como trabajo recurrente. Cada uno incluye una descripción, una recomendación y una periodicidad de revisión por defecto, así que nadie empieza con la página en blanco. Los marcos conviven en un único espacio de trabajo: añade primero ISO 27001, luego el RGPD y después NIS2, sin rehacer nada.
| Marco | Controles en Dazr | Plan |
|---|---|---|
| ISO 27001:2022 | 118 (93 controles del Anexo A más cláusulas 4-10) | Todos los planes |
| RGPD | 36 | Todos los planes |
| NIS2 | 21 | Todos los planes |
| NEN 7510, ISO 27701, ISO 22301, SOC 2 | 20, 36, 25 y 51 | Pro y Enterprise |
| DORA, EU AI Act, BIO, PCI DSS | 27, 27, 15 y 35 | Enterprise |
Free incluye uno entre ISO 27001, RGPD o NIS2, Basic dos, Pro cinco y Enterprise los once.
Controles recurrentes con responsables
- Asigna un responsable y una fecha de vencimiento. El responsable recibe un correo cuando se le asigna el control, 7 días antes de que venza y cada semana mientras está vencido.
- Elige una periodicidad: una vez, cada mes, cada 3 meses, cada 6 meses o cada año. Enterprise define su propio intervalo por control.
- Al completar un control, sus evidencias se bloquean y se programa el siguiente ciclo, de modo que el historial de cada revisión permanece intacto.
- Los comentarios por control mantienen la conversación junto a las evidencias; los auditores externos también pueden comentar.
- Desde Basic, añade tus propias tareas junto a los controles del marco, para el trabajo que ningún estándar prescribe.
Evidencias que no caducan sin avisar
Adjunta una evidencia como nota, enlace o archivo de hasta 25 MB y asígnale una fecha de validez. Un control solo cuenta como cubierto mientras su evidencia sea válida. Antes de que una evidencia caduque, el responsable lo sabe en un único correo resumen diario, junto con las revisiones de proveedores que vencen. La validez de evidencias y las alertas de caducidad están incluidas desde Basic.
Declaración de aplicabilidad
Marca cada control de ISO 27001 como aplicable o no, indica el motivo (evaluación de riesgos, requisito legal o contractual, requisito de negocio o buena práctica) y registra el estado de implantación: implantado, parcial, planificado o no implantado. Excluir un control exige una justificación, como espera la cláusula 6.1.3 d. Los controles excluidos desaparecen de tu lista de controles y de la cobertura.
Aprueba una versión cuando la declaración de aplicabilidad esté lista: Dazr conserva cada versión aprobada con quién la aprobó y cuándo, y la exporta en PDF o XLSX. Incluido desde Basic.
Controles, riesgos, políticas y procesos, vinculados
Todo en el espacio de trabajo puede apuntar a todo lo demás: controles, riesgos, políticas, procesos, activos, proveedores y actividades de tratamiento. Un riesgo muestra los controles que lo tratan, una política muestra los controles que respalda y un proceso muestra los controles, riesgos y activos de los que depende. Los vínculos también los ven los auditores, en solo lectura.
El registro de procesos (Pro y Enterprise) enumera tus procesos de negocio con una descripción, una criticidad y un responsable, hasta 500 por espacio de trabajo, para que el trabajo de continuidad y de riesgos cuelgue de los procesos que importan.
Un panel que muestra la tendencia
- Controles cubiertos por marco: cuántos controles tienen evidencia válida, con el cambio de los últimos 30 días.
- Lo que requiere tu atención ahora: controles vencidos y con vencimiento próximo, políticas, evidencias y revisiones de proveedores en una sola lista, de más antiguo a más reciente.
- Las instantáneas diarias de cobertura dibujan la tendencia, para que veas si el programa mejora o se desvía.
- En Enterprise, a su lado aparece una tarjeta de preparación de auditoría de Prepare for Audit.
