Capacidades de la plataforma GRC GlobalSuite®
Las funciones que comparten todos los módulos. Se configuran una vez y las aprovechan Riesgos, Seguridad, Compliance, Continuidad, Privacidad o Auditoría.
Cumplimiento normativo
Más de 50 normas ya cargadas y desglosadas en requisitos.
Normas ISO, reglamentos europeos como DORA, NIS2 o el AI Act, leyes nacionales como el ENS y marcos como COSO o NIST. Marcas las que aplican a tu organización, respondes cada requisito con sus controles y evidencias y ves en todo momento cuánto cumples.
- Siempre al día. Si una norma se actualiza, te avisamos dentro de la plataforma.
- Cada requisito con dueño. Tiene su responsable y su estado, así que sabes qué está pendiente y de quién sin perseguir a nadie por correo.
- Listo para rendir cuentas. El informe para dirección o para el auditor sale de la plataforma con los datos del día.
Se usa enComplianceSeguridadPrivacidadContinuidad
Ver todas las normas y frameworksLa IA está en el núcleo de la plataforma.
Cuatro píldoras de un minuto para verla en acción: del recomendador que te propone riesgos y controles al asistente que responde con tus datos.
Descubre GlobalSuite AI
0:42AI AssistantConversa con tus datos GRC en lenguaje natural
1:02Recomendador de riesgosRiesgos y controles sugeridos según el contexto de tu negocio
0:58Asistente IA ComplianceAnaliza tu normativa y propón controles y evidencias con IA
1:00Document processingExtracción y clasificación automática de documentosControles internos
Un único catálogo de controles para todas las normas.
Un control es una medida concreta para reducir un riesgo o cumplir un requisito: revisar los permisos de acceso cada trimestre, cifrar las copias de seguridad, formar a la plantilla en phishing. En GlobalSuite® cada control se da de alta una sola vez, con su responsable, su frecuencia y sus evidencias, y se relaciona con todos los requisitos que cubre.
Si ISO 27001, el ENS y NIS2 piden lo mismo, lo documentas una vez y sirve para las tres. Cuando llega la auditoría, la evidencia ya está donde tiene que estar.
Automatización de flujos
Reglas que hacen por tu equipo el trabajo repetitivo.
Una automatización es una regla del tipo «cuando pase esto, haz aquello». Se monta en un constructor visual, sin programar: eliges qué la dispara, qué condiciones tiene que cumplir y qué debe hacer la plataforma. Cada ejecución queda registrada, con quién, cuándo y qué resultado, así que además te sirve como evidencia.
- ActivadorSe da de alta o cambia un riesgo, un proceso, un proveedor o un activo.
- CondicionesSolo si el riesgo pasa a alto, si el proveedor es crítico…
- RamasCaminos distintos según se cumpla una condición u otra.
- AccionesNotificar, lanzar una encuesta, asignar controles o abrir un plan.
Por ejemploUn proveedor pasa a crítico: se lanza su evaluación y el equipo de terceros recibe el aviso. Nadie tiene que acordarse.
Se usa enRiesgosContinuidadRiesgo de terceros
Cómo funcionan las automatizacionesEvaluaciones y encuestas
Cuestionarios que se lanzan, se responden y se consolidan sin hojas de cálculo.
Es la forma de recoger información de toda la organización sin perseguir a nadie por correo. Cada responsable recibe solo lo suyo (sus procesos, sus activos, sus controles) y responde dentro de la plataforma, con las escalas de tu metodología. Las respuestas no se copian a ningún sitio: actualizan directamente los riesgos, los controles o el BIA de los que salen.
-
Diseñas y lanzas
Eliges qué se evalúa (elementos, riesgos, controles, el BIA o un proveedor), quién responde y hasta cuándo. El año que viene la relanzas con la misma configuración.
-
Cada uno responde lo suyo
El responsable ve sus elementos y sus amenazas y valora la probabilidad y el impacto en desplegables. El resultado se calcula en el momento con tu metodología.
-
Sigues y consolidas
Ves cuántas están enviadas, completadas o por consolidar, también por responsable. Al consolidar, las valoraciones pasan al análisis tal cual.
Para qué se usaBIA de continuidad · Evaluación de riesgos · Autoevaluación de controles · Due diligence de proveedores · Compliance · RRHH críticos
Informes y cuadros de mando
Lo que pasa en tu GRC, a la vista y con los datos del día.
Hay dos formas de sacar la información. Los cuadros de mando, integrados en la plataforma, sirven para explorar: filtras por análisis, metodología o categoría y las gráficas cambian al momento. Los informes en Word sirven para entregar: con tu plantilla y tu formato, listos para dirección o para el auditor.
- Riesgos por encima del nivel aceptado. Cuántos superan el NRA, cuántos tienen controles y cuántos plan de tratamiento.
- Quién tiene qué. Riesgos, encuestas y tareas por responsable, para repartir el trabajo con datos.
- Cuadros que ya vienen hechos. Análisis y evaluación de riesgos, encuestas, gestor documental, BIA y compliance.
Informes en Word con tu plantilla
Maquetas el informe en Microsoft Word como siempre y colocas variables donde quieras los datos: el elemento, sus riesgos, sus controles, el nivel de riesgo. GlobalSuite® lo rellena con la información del momento. Sirve para la EIPD, para el informe de riesgos que superan el nivel aceptado o para el que te pida el auditor.
Y si necesitas cruzar los datos de GlobalSuite® con los de otras herramientas de la empresa, se montan cuadros de mando con esos orígenes adicionales.
El módulo de Business IntelligenceMitigación de riesgos
Planes de acción para los riesgos que pasan de la raya.
Valoras cada riesgo con tu propia metodología y la plataforma te pone delante los que superan el nivel que la empresa acepta. Para esos se abre un plan, y el riesgo no se da por resuelto hasta que el plan se cierra y se vuelve a valorar.
- Valoración a tu medida. Criterios de impacto y probabilidad adaptados a tu normativa y a tus prioridades.
- Prioridad clara. Primero lo que supera el nivel de riesgo aceptable, con el impacto y la probabilidad a la vista.
- Planes con dueño. Acciones, responsable y fecha, con el avance al día hasta el cierre.
Se usa enRiesgosSeguridadRiesgo de terceros
Gestión de incidentes
Del aviso a la resolución, con todo enlazado.
Una caída de un sistema, una brecha de datos o el fallo de un proveedor se registran en el momento, con su tipo, su prioridad y las áreas afectadas. El incidente queda unido a los riesgos que lo explican y al plan de continuidad que toca activar, para no improvisar.
- Registro estructurado. Tipo, prioridad, áreas afectadas y responsable desde el primer minuto.
- Conectado a continuidad. El incidente activa el plan y los protocolos que ya tenías definidos.
- Seguimiento y aprendizaje. Un cuadro de mando con el estado de cada incidente y su tiempo de resolución, y el histórico para preparar mejor el siguiente.
Se usa enContinuidadSeguridadRiesgos
Integraciones
GlobalSuite® se conecta con las herramientas que ya usáis.
Desde el Marketplace se instalan conectores certificados y se configuran las sincronizaciones sin desarrollos a medida. Las ves activas, las pausas o las actualizas desde el mismo sitio, y cada conector trabaja con autenticación y comunicaciones cifradas.
Así los planes de acción llegan a Jira, las vulnerabilidades de Tenable entran en tu análisis de riesgos y los datos de GRC se cruzan en Power BI.
Ver el Marketplace de integraciones- JiraSincroniza planes de acción
- Power BITus datos GRC en BI
- OktaIdentidad y accesos
- TenableVulnerabilidades sincronizadas
- Microsoft ExcelImporta y exporta datos
- SharePointGestión documental
- Google DriveDocumentos y evidencias
- Google CloudInfraestructura y evidencias
- FACT24Gestión de crisis y alertas
- MongoDBConecta tus bases de datos
Multi-empresa y multi-idioma
Varias sociedades y varios idiomas en una sola instalación.
Pensado para grupos con filiales. Cada sociedad tiene su espacio, sus usuarios y su normativa local, y trabaja en su idioma. Desde el grupo se ve la información consolidada y se comparan entidades sin pedir hojas de cálculo a cada país.
Una base común
para todo tu GRC.
Te enseñamos estas capacidades con tus normas y tus procesos.
