Automatización
- Las tareas periódicas de la norma se planifican solas y avisan antes de vencer.
- El análisis de impacto (BIA) calcula el MTPD a partir de su matriz.
- Las pruebas de continuidad y las acciones pendientes se reclaman a sus responsables.
Automatización, IA y trazabilidad total para la ISO/IEC 27001:2022
El centro de mando del CISO
ISMS-manager no es un repositorio de documentos: es un SGSI vivo que conecta inventario, riesgos, SoA, documentación, auditorías y revisión por la dirección. Lo ponemos en marcha y lo mantenemos por ti, en un servidor dedicado alojado en Europa.
-
Soy cliente final
Para usarlo en tu organización
-
Soy consultor
Para ofrecerlo a tus clientes
- Alineado con ISO/IEC 27001
- Alojamiento en la Unión Europea
- MFA y acceso por roles
- Gestionado, con copias de seguridad
La complejidad sale cara (y quita el sueño)
-
Rigor normativo
La ISO/IEC 27001:2022 exige un nivel de trazabilidad y rigor que los procesos manuales no pueden sostener.
-
Sobrecarga operativa
El día a día del CISO se va en trabajo administrativo invisible, persiguiendo evidencias y reclamando a los responsables.
-
Pánico de auditoría
Semanas de ansiedad antes de cada certificación, conciliando documentos obsoletos y métricas dispersas.
El riesgo oculto de las hojas de cálculo
Cálculos manuales: Un error en la matriz de riesgos invalida el tratamiento.
Enlaces rotos: Políticas en PDF desconectadas de los controles reales del Anexo A.
Falta de visibilidad: Nadie sabe el nivel real de cumplimiento en este momento.
El SGSI que trabaja por ti
Más que un repositorio, un ciclo conectado: inventario, riesgos, SoA, documentos, auditorías y revisión por la dirección se alimentan entre sí.
- Inventario
- Riesgos
- SoA
- Documentos
- Auditorías
- Revisión por la dirección
| Ámbito | Lo de siempre | Con ISMS-manager |
|---|---|---|
| Riesgo | Cálculo manual en hojas de cálculo, propenso a errores. | Motor MAGERIT 3.2 automático, que se recalcula con tu SoA. |
| Documentación | Revisión humana línea a línea. | Asistencia con IA frente a los controles de la norma. |
| Auditoría | Meses de preparación buscando evidencias. | Trazabilidad completa y registro de cada cambio. |
| SoA | Un documento estático, desconectado de la operación. | El motor vivo que calibra todo el sistema. |
El corazón del SGSI: MAGERIT 3.2 + SoA
El sistema no da por supuestos tus controles: lee la madurez real de cada uno en la SoA y ajusta los riesgos. Si la SoA cambia, el riesgo cambia.
-
Activos y amenazas
Cruza tu inventario con el catálogo de amenazas MAGERIT 3.2, ajustado a tu organización, y genera al instante todas las combinaciones de riesgo.
-
El filtro de tu SoA
Solo mitigan los controles del Anexo A que has implantado: los preventivos rebajan la probabilidad y los reactivos el impacto, según su madurez.
-
Riesgo efectivo y residual
Riesgo intrínseco, efectivo y residual calculados sin hojas de cálculo, listos para decidir el tratamiento.
Si no hay una versión activa de la SoA, el riesgo efectivo es igual al intrínseco. Sin ilusiones.
Inteligencia artificial aplicada a la ISO 27001
Tu copiloto de cumplimiento: la IA contrasta los documentos reales de tu organización con los 93 controles de la versión vigente de tu SoA.
-
Detecta los controles
Al dar de alta una política, propone los controles del Anexo A que cubre.
-
¿Cubre lo que exige la norma?
Puntuación de cobertura con los aspectos cubiertos, los que faltan y recomendaciones de redacción.
-
Valora cada control
Reúne lo que dicen todos los documentos de un control en un único veredicto.
La IA propone y sugiere. El CISO y el administrador revisan y aprueban. Incluido en los planes Avanzado y Pro.
Gobernanza sin sesgos (ISO 19011)
La IA es una herramienta de gestión, no de auditoría: el auditor interno no ve sus puntuaciones y trabaja con total independencia sobre la evidencia.
Menos trabajo invisible, más evidencia
Lo que hoy persigues a mano, el sistema lo planifica, lo reclama y lo deja registrado.
Listo para el auditor
- Registro de auditoría de cada cambio, con valores anteriores y nuevos, siempre en español.
- Historial de versiones de cada documento; la firma queda ligada a la versión aprobada.
- Segregación de funciones; el autor no aprueba su propio documento si otra persona puede hacerlo.
Revisión por la dirección (9.3)
- Las entradas cuantitativas (incidentes, auditorías, riesgos, objetivos y formación) se reúnen solas.
- Los indicadores se congelan en el momento de la aprobación.
- El acta firmada queda como evidencia y se reparte a los asistentes.
Dos formas de trabajar con ISMS-manager
Elige el enfoque que encaja contigo. Puedes cambiar o combinar ambos más adelante.
Para organizaciones
Usa ISMS-manager para tu propio SGSI. Nosotros ponemos en marcha y mantenemos la instancia; tú eliges el plan y controlas quién accede.
- Puesta en marcha gestionada, sin instalar nada
- Servidor dedicado en todos los planes, de 5 a 50 usuarios
- Acceso a consultores y formación cuando lo necesites
Para consultores y consultoras
Ofrece ISMS-manager a tus clientes y acompáñales durante la implantación con una herramienta común para todos tus proyectos.
- Centraliza a tus clientes y sus instancias
- Activa entornos de prueba para demostraciones
- Publica tus servicios y bolsas de horas en el directorio
Todo tu SGSI en un único lugar
Las piezas que necesitas para operar, medir y mejorar tu sistema de gestión, conectadas entre sí.
-
Gestión de riesgos
Identifica, valora y trata riesgos sobre tus activos, con planes de tratamiento y riesgo residual.
-
Declaración de aplicabilidad
Justifica cada control del Anexo A y enlázalo con riesgos, evidencias y responsables.
-
Documentación
Políticas y procedimientos con versiones, aprobaciones y control de cambios.
-
Auditorías
Planifica auditorías internas, registra hallazgos y haz seguimiento de las acciones correctivas.
-
Incidentes
Registra, clasifica y gestiona incidentes de seguridad hasta su cierre y lecciones aprendidas.
-
Indicadores
Mide la eficacia del SGSI con indicadores y cuadros de mando para la revisión por la dirección.
-
Continuidad
Documenta planes de continuidad y relaciónalos con procesos, activos y riesgos.
-
Activos
Inventario de activos de información con propietarios, clasificación y dependencias.
-
Tareas
Asigna acciones con fechas y responsables, y sigue su avance desde un único panel.
-
Formación y concienciación
Planifica la formación y conserva el registro de asistencia como evidencia.
-
Conectores
Conectores externos que alimentan tus indicadores con datos de tus herramientas, en el plan Pro.
-
Control de acceso
Roles y permisos por usuario, MFA y registro de las acciones relevantes.
Así verás tu SGSI
Cuadros de mando pensados para la revisión por la dirección y las auditorías. Datos de ejemplo.
-
Aplicabilidad de la SoA
Los 93 controles del Anexo A de ISO/IEC 27001:2022, por dominio, con su estado de aplicabilidad.
-
Madurez de los controles
Nivel de madurez de cada control, de inicial a optimizado, para priorizar mejoras.
-
Análisis de amenazas
Impacto y probabilidad medios de cada amenaza frente a tu nivel de riesgo objetivo.
Más seguridad. Menos burocracia. Cero pánico.
-
Fin del error humano
Matemática de riesgos automatizada y anclada a la realidad operativa.
-
Descentralización real
Responsabilidades repartidas entre los dueños de los procesos y trazadas por el sistema.
-
Enfoque en la estrategia
El CISO deja de perseguir hojas de cálculo y recupera su papel de liderazgo.
Planes
Todos los planes son SaaS con servidor dedicado: nosotros operamos la instancia. Elige según el número de usuarios y las funciones que necesitas.
Contratación online, muy pronto
Estamos terminando de activar el alta y el pago online. Mientras tanto, escríbenos a info@cleariso.es y te preparamos tu instancia o una prueba gratuita.
-
Básico
Tu propio servidor para empezar con el SGSI.
150 €/mes o 1.620 € al año (−10 %)
Hasta 5 usuarios
Equipos pequeños que gestionan su SGSI con pocas personas.
- Servidor dedicado para tu organización
- Instancia gestionada y actualizada
- Subdominio propio con HTTPS
- Copias de seguridad manuales desde ISMS-manager
- MFA y control de acceso por roles
- Soporte incluido
-
Recomendado
Avanzado
Más usuarios y el asistente de IA para avanzar más rápido.
300 €/mes o 3.240 € al año (−10 %)
Hasta 10 usuarios
Organizaciones que quieren apoyo de IA en la documentación y el análisis.
- Servidor dedicado para tu organización
- Instancia gestionada y actualizada
- Subdominio propio con HTTPS
- Copias de seguridad manuales desde ISMS-manager
- MFA y control de acceso por roles
- Soporte incluido
- Copia diaria automática del servidor (7 días)
- Asistente y ayudas de IA
-
Pro
Conectado a tus herramientas y a tu directorio corporativo.
500 €/mes o 5.400 € al año (−10 %)
Hasta 50 usuarios
Organizaciones con más usuarios, indicadores automatizados e intranet propia.
- Servidor dedicado para tu organización
- Instancia gestionada y actualizada
- Subdominio propio con HTTPS
- Copias de seguridad manuales desde ISMS-manager
- MFA y control de acceso por roles
- Soporte incluido
- Copia diaria automática del servidor (7 días)
- Asistente y ayudas de IA
- Conectores externos para indicadores
- Portal de publicación de documentos con acceso LDAP
Qué incluye cada plan
| Característica | Básico | Avanzado | Pro |
|---|---|---|---|
| Usuarios | 5 | 10 | 50 |
| Servidor dedicado para tu organización | Incluido | Incluido | Incluido |
| Instancia gestionada y actualizada | Incluido | Incluido | Incluido |
| Subdominio propio con HTTPS | Incluido | Incluido | Incluido |
| Copias de seguridad manuales desde ISMS-manager | Incluido | Incluido | Incluido |
| Copia diaria automática del servidor (7 días) | No incluido | Incluido | Incluido |
| MFA y control de acceso por roles | Incluido | Incluido | Incluido |
| Soporte incluido | Incluido | Incluido | Incluido |
| Asistente y ayudas de IA | No incluido | Incluido | Incluido |
| Conectores externos para indicadores | No incluido | No incluido | Incluido |
| Portal de publicación de documentos con acceso LDAP | No incluido | No incluido | Incluido |
Precios sin IVA. Las condiciones de periodicidad, renovación y cancelación se muestran antes de contratar.
Qué añade cada plan
Siempre en un servidor dedicado. Cada plan suma usuarios y funciones al anterior.
-
Plan Básico
Servidor dedicado
Tu instancia de ISMS-manager en un servidor exclusivo para tu organización, gestionado, actualizado y con copias de seguridad manuales cuando las necesites. Hasta 5 usuarios.
-
Plan Avanzado
Asistente de IA
Todo lo del plan Básico con hasta 10 usuarios, copias de seguridad automáticas diarias y el asistente y las ayudas de IA que te orientan en la documentación, los controles y el análisis.
-
Plan Pro
Integración
Todo lo del plan Avanzado con hasta 50 usuarios, conectores externos que alimentan tus indicadores y acceso LDAP al portal de publicación de documentos de tu intranet.
La seguridad es el punto de partida
Una herramienta para gestionar la seguridad tiene que estar a la altura. Estas son algunas de las medidas con las que operamos la plataforma.
-
Doble factor de autenticación
Aplicación de códigos (TOTP) o código por correo, con códigos de recuperación.
-
Registro de auditoría
Cada acción queda trazada con su autor, fecha y valores anteriores y nuevos.
-
Copias de seguridad
En Avanzado y Pro, copia diaria automática del servidor completo; en Básico, copias manuales desde ISMS-manager.
-
Pentest y monitorización
Pruebas de intrusión periódicas y vigilancia constante del servicio.
Próximamente
Directorio de consultores
Pronto podrás encontrar consultores especializados en ISO 27001, auditoría, riesgos, continuidad o formación, con sus servicios y tarifas, y enviarles una solicitud desde la plataforma.
Darme de alta como consultorPreguntas frecuentes
¿Tengo que instalar algo?
No. ISMS-manager se ofrece solo como SaaS: nosotros creamos, actualizamos y mantenemos tu instancia. Solo necesitas un navegador.
¿Cuánto tarda la puesta en marcha?
La instancia se aprovisiona de forma automatizada una vez confirmados el pago y la aceptación de las condiciones. En el plan Pro, la conexión LDAP y los conectores se configuran después contigo.
¿Dónde se alojan mis datos?
En infraestructura situada en la Unión Europea. Las condiciones del tratamiento se recogen en el contrato de encargo del tratamiento (DPA).
¿Puedo cambiar de plan?
Sí. Puedes cambiar de plan desde el área de clientes; el servidor y las funciones se ajustan automáticamente y el precio se prorratea.
¿Qué pasa con mis datos si cancelo?
La instancia sigue funcionando hasta el final del periodo pagado, y en ese tiempo puedes exportar tus datos. Si lo prefieres, puedes eliminarla antes desde el área de clientes. Al terminar el periodo se elimina automáticamente, de forma definitiva y registrada.
¿Qué soporte incluye?
Todos los planes incluyen soporte; el nivel de servicio depende del plan y se detalla en el SLA.
¿Qué son los conectores?
Integraciones con herramientas externas, disponibles en el plan Pro, que alimentan los indicadores del SGSI con datos de tu operación. Siempre se validan antes de tenerse en cuenta.
¿Puedo contratar consultoría o formación?
Sí. Podrás contactar con consultores del directorio. La contratación de sus servicios se acuerda directamente con ellos.
Toma el control de tu SGSI
Pide una demostración centrada en tu escenario de cumplimiento y ve ISMS-manager en la práctica, o escríbenos a info@cleariso.es.