Click any framework to open a dedicated page with a non-technical explainer, the requirements that actually matter, and the tools that cover them.
Nota local para compradores sobre respuesta a incidentes.
Esta página explica respuesta a incidentes para compradores, auditores y equipos operativos.
| Requisito | Por qué importa | Evidencias | Herramientas útiles | Fallo común | Capa de evidencias |
|---|---|---|---|---|---|
| seguridad | Céntrate en seguridad; mantén responsables, fechas y evidencias actualizados. | Guarda registros fechados, informes y evidencias de revisión para seguridad. | Wazuh, Defender, MDM | Céntrate en seguridad cloud; mantén responsables, fechas y evidencias actualizados. | Implementado |
| gestión de vulnerabilidades | Céntrate en gestión de vulnerabilidades; mantén responsables, fechas y evidencias actualizados. | Guarda registros fechados, informes y evidencias de revisión para gestión de vulnerabilidades. | CrowdStrike, Wiz, Snyk | Céntrate en seguridad; mantén responsables, fechas y evidencias actualizados. | Implementado |
| gestión de vulnerabilidades | Céntrate en seguridad; mantén responsables, fechas y evidencias actualizados. | Guarda registros fechados, informes y evidencias de revisión para seguridad. | Jira, ITSM | Céntrate en seguridad; mantén responsables, fechas y evidencias actualizados. | Implementado |
| endpoint protection | Céntrate en protección endpoint; mantén responsables, fechas y evidencias actualizados. | Guarda registros fechados, informes y evidencias de revisión para registros y monitorización. | CrowdStrike, SentinelOne, Defender, ESET, Bitdefender | Céntrate en riesgo de proveedores; mantén responsables, fechas y evidencias actualizados. | Parcial |
| control de acceso | Céntrate en control de acceso; mantén responsables, fechas y evidencias actualizados. | Guarda registros fechados, informes y evidencias de revisión para control de acceso. | Entra, Okta | Céntrate en seguridad; mantén responsables, fechas y evidencias actualizados. | Vía integración |
| control de acceso | Céntrate en control de acceso; mantén responsables, fechas y evidencias actualizados. | Guarda registros fechados, informes y evidencias de revisión para control de acceso. | Entra, Okta, Google | Céntrate en seguridad; mantén responsables, fechas y evidencias actualizados. | Vía integración |
| seguridad | Céntrate en privacidad; mantén responsables, fechas y evidencias actualizados. | Guarda registros fechados, informes y evidencias de revisión para informes para dirección. | Defender, Google | Céntrate en seguridad; mantén responsables, fechas y evidencias actualizados. | Vía integración |
| seguridad cloud | Céntrate en seguridad cloud; mantén responsables, fechas y evidencias actualizados. | Guarda registros fechados, informes y evidencias de revisión para seguridad cloud. | Wiz, native CSPM | Céntrate en seguridad cloud; mantén responsables, fechas y evidencias actualizados. | Implementado |
| seguridad de aplicaciones | Céntrate en gestión de vulnerabilidades; mantén responsables, fechas y evidencias actualizados. | Guarda registros fechados, informes y evidencias de revisión para seguridad de aplicaciones. | Snyk, Semgrep | Céntrate en seguridad; mantén responsables, fechas y evidencias actualizados. | Implementado |
| continuidad del negocio | Céntrate en continuidad del negocio; mantén responsables, fechas y evidencias actualizados. | Guarda registros fechados, informes y evidencias de revisión para continuidad del negocio. | Acronis, native cloud backup | Céntrate en continuidad del negocio; mantén responsables, fechas y evidencias actualizados. | Vía integración |
| respuesta a incidentes | Céntrate en seguridad; mantén responsables, fechas y evidencias actualizados. | Guarda registros fechados, informes y evidencias de revisión para respuesta a incidentes. | Guarda registros fechados, informes y evidencias de revisión para protección endpoint. | Céntrate en preparación para auditoría; mantén responsables, fechas y evidencias actualizados. | Implementado |
| registros y monitorización | Céntrate en respuesta a incidentes; mantén responsables, fechas y evidencias actualizados. | Guarda registros fechados, informes y evidencias de revisión para registros y monitorización. | Wazuh, SIEMs | Céntrate en seguridad; mantén responsables, fechas y evidencias actualizados. | Vía integración |
| riesgo de proveedores | Céntrate en riesgo de proveedores; mantén responsables, fechas y evidencias actualizados. | Guarda registros fechados, informes y evidencias de revisión para riesgo de proveedores. | OneTrust, Vanta, Drata | Céntrate en seguridad; mantén responsables, fechas y evidencias actualizados. | Implementado |
| riesgo de proveedores | Céntrate en respuesta a incidentes; mantén responsables, fechas y evidencias actualizados. | Guarda registros fechados, informes y evidencias de revisión para riesgo de proveedores. | Guarda registros fechados, informes y evidencias de revisión para seguridad. | Céntrate en seguridad de aplicaciones; mantén responsables, fechas y evidencias actualizados. | Implementado |
| preparación para auditoría | Céntrate en seguridad; mantén responsables, fechas y evidencias actualizados. | Guarda registros fechados, informes y evidencias de revisión para privacidad. | KnowBe4, Hoxhunt | Céntrate en preparación para auditoría; mantén responsables, fechas y evidencias actualizados. | Vía integración |
| informes para dirección | Céntrate en continuidad del negocio; mantén responsables, fechas y evidencias actualizados. | Guarda registros fechados, informes y evidencias de revisión para informes para dirección. | Guarda registros fechados, informes y evidencias de revisión para seguridad. | Céntrate en riesgo; mantén responsables, fechas y evidencias actualizados. | Implementado |
| preparación para auditoría | Céntrate en preparación para auditoría; mantén responsables, fechas y evidencias actualizados. | Guarda registros fechados, informes y evidencias de revisión para preparación para auditoría. | Vanta, Drata | Céntrate en cumplimiento; mantén responsables, fechas y evidencias actualizados. | Implementado |