Preguntas frecuentes sobre IsoGO 27001

Es un software de Tecnubia que te ayuda a implementar y dar seguimiento a tu SGSI en un solo lugar. Reúne la documentación, los requisitos de la norma, los riesgos, los controles, las tareas y las evidencias que necesitas gestionar.

Sí. La plataforma organiza el trabajo relacionado con las cláusulas 4 a 10 y los 93 controles del Anexo A, y conecta cada requisito con sus documentos y evidencias.

IsoGO permite que tu organización implemente y gestione el SGSI con mayor autonomía, porque proporciona documentos listos, estructura, trazabilidad y seguimiento del avance. No sustituye el criterio profesional ni las decisiones que corresponden a tu organización, como definir el alcance, evaluar los riesgos y seleccionar los controles. También sirve como apoyo para el trabajo de un consultor.

No. IsoGO facilita la implementación del SGSI, organiza los documentos y las evidencias, y ayuda a tu organización a prepararse para la auditoría de certificación. La certificación se obtiene después de superar una auditoría externa realizada por un organismo certificador acreditado.

Incluye más de 160 documentos preelaborados y editables, entre políticas, procedimientos, instructivos, actas, formatos, registros y otros archivos necesarios para el SGSI; no son plantillas vacías. IsoGO reemplaza automáticamente el logotipo y la razón social. Elaborar esta documentación suele tomar entre cuatro y seis meses. Con IsoGO comienzas con cerca del 90 % del contenido documental avanzado y luego lo revisas, adaptas y apruebas según la realidad de tu organización.

La biblioteca incluye archivos de Word, Excel, Visio y otros formatos según el tipo de documento. También puede agregar o reemplazar archivos con mapas de procesos, riesgos, organigramas, inventarios y otras evidencias propias de su organización.

Cada documento está vinculado (mapeado) con las cláusulas o controles de la norma. IsoGO registra la relación con sus responsables, revisiones y estados, para que puedas identificar qué requisitos están cubiertos, cuáles requieren atención y qué información presentar durante una auditoría.

Depende de la edición. En AI Enterprise, la base de datos permanece en los servidores del cliente. En AI Cloud, el almacenamiento forma parte del servicio en la nube.

Cuando terminas o actualizas un documento, registras en IsoGO el porcentaje alcanzado. El sistema calcula automáticamente el resultado consolidado por documento, cláusula, control y SGSI.

Sí. Puedes registrar y valorar los activos según su confidencialidad, integridad y disponibilidad, además de visualizar sus relaciones y dependencias.

Sí. IsoGO relaciona los riesgos con los activos y controles, y te permite registrar su evaluación, el tratamiento elegido, las acciones, los responsables y las fechas de seguimiento.

Sí. Puedes indicar qué controles aplican, justificar inclusiones o exclusiones y mantener su estado y evidencias en la Declaración de Aplicabilidad.

Sí. Puedes registrar el incidente, evaluar su impacto, adjuntar evidencias, asignar responsables y seguirlo hasta su cierre.

Sí. IsoGO permite importar información que tu organización ya utiliza y obtener consultas o reportes en más de un formato, según el módulo y el tipo de contenido. Durante la demostración puedes revisar las opciones disponibles para cada proceso.

Ambas ediciones corporativas tienen las mismas funciones de inteligencia artificial. En AI Enterprise, el cliente elige y proporciona el servicio de IA, incluido el modelo, las credenciales y el consumo, mientras IsoGO aporta la integración. En AI Cloud, el servicio de IA está incluido en la suscripción y es administrado por Tecnubia.

AI Cloud está alojado en AWS y mantiene aislada la información de cada organización. AWS protege la infraestructura de la nube, mientras Tecnubia administra la seguridad de la aplicación mediante perfiles de acceso, mínimo privilegio, cifrado, sesiones seguras, registros de auditoría y autenticación multifactor para administradores. Los usuarios autorizados por cada cliente acceden únicamente a la información que les corresponde.

Ambas ediciones ofrecen las mismas funcionalidades. AI Enterprise se instala en la infraestructura del cliente y se adquiere mediante una licencia perpetua para una razón social; el cliente administra el servidor y proporciona el servicio de IA. AI Cloud se utiliza desde un navegador mediante una suscripción mensual, y Tecnubia administra el alojamiento, los respaldos, las actualizaciones y el servicio de IA.

AI Enterprise admite los usuarios que requiera tu organización, de acuerdo con los recursos disponibles en su servidor, red y almacenamiento. Como IsoGO no es una aplicación de alta transaccionalidad, una infraestructura empresarial habitual resulta suficiente para la mayoría de los despliegues.

Durante el primer año se incluyen las actualizaciones de la versión y, durante tres años, las actualizaciones de seguridad. La licencia de la versión adquirida sigue siendo perpetua. Si después deseas una versión mayor, la adquieres con un precio preferencial.

AI Cloud está alojado en AWS, en Norteamérica, con servicios distribuidos en al menos dos zonas de disponibilidad. Tiene como objetivo una disponibilidad mensual del 99,9 %, sin contar los mantenimientos planificados. El mantenimiento preventivo se realiza mensualmente fuera de las horas de mayor uso, con aviso de 72 horas, respaldo y plan de reversión. Las condiciones contractuales aplicables se detallan en la propuesta y en el acuerdo de nivel de servicio.

AI Cloud realiza copias de seguridad automáticas todos los días y las conserva durante 35 días. También guarda una copia mensual durante 12 meses. Los respaldos están cifrados y se mantiene una copia adicional en otra región de AWS para proteger la información incluso ante una interrupción regional. Si ocurre un incidente, la base de datos puede restaurarse al estado que tenía en un momento anterior, con un RPO objetivo de 15 minutos. Se realizan pruebas trimestrales para comprobar que las copias pueden recuperarse correctamente y el RTO objetivo para restablecer el servicio es de cuatro horas. Estos objetivos técnicos de recuperación no equivalen a tiempos de atención ni garantizan la resolución de una solicitud de soporte dentro de esos plazos.

Sí. AI Cloud cuenta con una demostración funcional de 60 días para que pueda evaluar la plataforma antes de contratarla.

Está dirigida a estudiantes, docentes, investigadores y personas que quieren aprender o practicar la implementación de ISO/IEC 27001. Es una licencia personal para un usuario, se instala en una PC o laptop e incluye más de 160 documentos distribuidos en seis cursos. No incluye la gestión de activos, riesgos, Declaración de Aplicabilidad (SoA) ni planes de tratamiento.

El proceso comienza con el diagnóstico del alcance, la infraestructura y el estado inicial del SGSI. Luego definimos los requerimientos, accesos, respaldos y cronograma. A continuación instalamos o habilitamos la plataforma, configuramos los parámetros, creamos los perfiles y realizamos la carga inicial. Finalmente capacitamos al equipo, acompañamos la adecuación documental y validamos el inicio del seguimiento del SGSI.

Sí. Si la organización es pequeña, una persona puede centralizar la coordinación y el seguimiento. Si la organización es grande, los responsables, revisores y aprobadores intervienen cuando les corresponde. IsoGO reduce la carga administrativa, pero cada área conserva sus responsabilidades.

AI Enterprise necesita un servidor o infraestructura propia, una base de datos y los accesos necesarios para realizar la instalación. Una vez implementado, los usuarios autorizados pueden conectarse desde las computadoras o laptops habilitadas dentro de la infraestructura de la organización.

Permite encontrar rápidamente los documentos y las evidencias, comprobar el avance y seguir la relación entre requisitos, riesgos, controles, SoA, tratamientos e incidentes. En lugar de buscar en carpetas dispersas, presentas la información desde una estructura ordenada.

Completa el formulario de demostración o escríbenos a isogo@tecnubia.pe. Nos pondremos en contacto contigo para conocer tu necesidad y coordinar la sesión.

AI Enterprise y AI Cloud reciben solicitudes las 24 horas, todos los días, por correo electrónico o videollamada, incluso para comunicar una urgencia. El compromiso comprende la recepción, el registro, la clasificación y la comunicación inicial del caso; no implica su solución inmediata. El seguimiento y la resolución dependen de la prioridad y de las condiciones de soporte contratadas.

Sí. Academia IsoGO ofrece cursos en Udemy y capacitaciones virtuales en vivo. Cada curso publica su temario, duración y las condiciones para obtener el certificado del curso.