Plataforma GRC

Qué es la Plataforma GRC

GRC significa Gobierno, Riesgo y Cumplimiento. Aquí tu consultor Aegis y tu equipo trabajan el detalle: qué exige cada norma, qué controles tenéis, qué pruebas lo demuestran y qué riesgos quedan abiertos.

La idea clave es que todo está conectado:

Cómo entrar

1. Desde el Portal, ve a Mis Frameworks y pulsa Abrir plataforma GRC. También puedes ir directamente a app.aegislabs.online.
2. Introduce el mismo correo y contraseña que usas en el Portal y pulsa Iniciar sesión.
3. La sesión se mantiene en ese navegador; no tendrás que repetirlo cada vez.

El menú y la pantalla de inicio

Al entrar llegas a Analíticas, un resumen visual de tu programa. Cada número es un enlace: pulsa, por ejemplo, «En curso» para ver solo esos controles.

Secciones del menú lateral

Mis tareas

Si tu consultor te ha asignado trabajo, empieza siempre por aquí. Verás los controles, auditorías y evidencias que tienes pendientes y tu progreso en cada bloque.

1. Menú Visión general → Mis tareas.
2. Pulsa Incluir asignaciones de equipo para ver también lo asignado a tu equipo.
3. Abre cada elemento pulsando su nombre y complétalo.

Auditorías

Cada auditoría evalúa un alcance de tu empresa contra un marco. La columna Progreso muestra cuánto se ha evaluado.

1. Menú Cumplimiento → Auditorías.
2. Usa Buscar o Filtros para localizarla y pulsa el icono del ojo para abrirla.

Dentro de una auditoría

• Exportar: descarga el informe.
• Plan de acción: lista de lo que falta por hacer para cumplir.
• Evidencias: todas las pruebas vinculadas a esta auditoría.
• Modo destello: responde los requisitos uno a uno, rápido. Modo de tabla: vista de todos los requisitos en una tabla.

Cómo evaluar requisitos

1. Baja hasta Requisitos asociados (o entra en Modo destello).
2. Para cada requisito marca su resultado: Conforme, Parcialmente conforme, No conforme o No aplicable.
3. Vincula los controles aplicados y las evidencias que lo demuestran.
4. Actualiza su estado de trabajo: Para hacer, En progreso, En revisión o Hecho.

Controles aplicados

Son las medidas reales de seguridad de tu empresa: políticas, procesos y medidas técnicas. Cada control tiene estado, prioridad, responsable y fecha prevista.

1. Menú Operaciones → Controles aplicados.
2. Para crear uno, pulsa el primer botón de la barra de colores (el del documento con «+»).
3. Rellena nombre, categoría, estado, responsable y ETA, y guarda.
4. Abre un control existente para actualizar su estado o vincular evidencias.

Evidencias

Las evidencias son las pruebas que pide un auditor: una política firmada, un informe de revisión de accesos, un registro de formación…

1. Menú Cumplimiento → Evidencias.
2. Pulsa el botón con «+» para crear una evidencia y adjunta el archivo o el enlace.
3. Vincúlala a los controles aplicados que demuestra.
4. Cambia el estado de Borrador a definitivo cuando esté revisada.

Evaluaciones de riesgos

Cada evaluación agrupa varios escenarios de riesgo de un alcance, puntuados con una matriz (por ejemplo 4×4) siguiendo un enfoque ISO 27005.

1. Menú Riesgo → Evaluaciones de riesgos y abre una evaluación.
2. Revisa cada escenario: probabilidad, impacto y nivel de riesgo.
3. Asocia controles aplicados para reducirlo y anota el riesgo residual.
4. Si un riesgo se asume, regístralo en Gobernanza → Aceptaciones de riesgo.

Preguntas frecuentes