Controles es tu registro de medidas de seguridad: qué haces para tratar tus riesgos, quién es responsable y cuánto ha avanzado cada medida. Es la base de tu puntuación de preparación y de la página Marcos.
Cómo añadir un control
- Abre Controles en el menú y luego Añadir control.
- Rellena Control (un nombre corto), Descripción, Categoría (Organizativo, Personas, Físico o Tecnológico), Responsable y Estado.
- En Referencia del marco, escribe solo códigos, por ejemplo ISO 27001 A.5.15 o NIS2 21(2)(d).
- Indica una fecha de Próxima revisión si el control debe revisarse con regularidad.
- Haz clic en Guardar control. Recibe un número como C-12.
Para empezar rápido, haz clic en Añadir medidas NIS2: añade las diez medidas del artículo 21(2) de NIS2 que aún no están en tu registro. También puedes añadir controles preparados desde Biblioteca.
Cómo seguir y vincular controles
- Cambia el Estado según avanza el trabajo: Sin empezar, En curso, Implantado o No aplicable. La página muestra cuántos están implantados; los no aplicables no cuentan.
- En la página de un control, elige los Riesgos que trata y haz clic en Guardar vínculos.
- Las pruebas, como documentos o certificados, se añaden en Evidencias, donde eliges el Control que respalda; luego aparecen en la página del control.
Qué pueden hacer los miembros
Los miembros pueden ver todos los controles y añadir nuevos. Cambiar, vincular y eliminar controles requiere ser propietario o administrador (o un rol propio con ese permiso).
Consejos
- Los controles con fecha de Próxima revisión aparecen en Tareas como Revisión de control. Cuando la fecha pasa, el responsable del control recibe un aviso (o los propietarios y administradores si no hay responsable).
- Cada cambio queda en el registro de auditoría y se ve en Historial. Los números nunca se reutilizan, ni siquiera tras eliminar.
- Límites por paquete: Free 25 controles, Supplier 60, Professional o superior sin límite.
En un control, Añadir evidencia adjunta pruebas, Evidencia automática muestra resultados de las comprobaciones automáticas y Revisar un documento con IA compara un documento con el control (usa créditos).