¿Cómo de compliance estás? Proactivanet Compliance mide tu cumplimiento normativo en ciberseguridad

Proactivanet lanza Proactivanet Compliance, una plataforma que reúne en una sola vista el cumplimiento normativo en ciberseguridad de más de 10 marcos y muestra, control a control, cómo te ayuda Proactivanet a cumplirlos.

¿Cómo de compliance estás?

El ENS pide unas medidas, NIS2 otras, DORA otras más, y la auditoría de ISO 27001 llega con su propio anexo. Muchas organizaciones tienen que cumplir varios marcos a la vez y acaban gestionando cada uno en su propio Excel, sin ver qué controles se repiten.

Para ese problema nace Proactivanet Compliance, una nueva plataforma web que convierte el cumplimiento normativo en ciberseguridad en una sola vista. Está disponible en español e inglés en compliance.proactivanet.com.

Qué marcos de cumplimiento normativo en ciberseguridad incluye

La plataforma arranca con más de 10 marcos de referencia y más de 700 controles, y se seguirá ampliando con nuevos marcos, también de Latinoamérica:

Cómo funciona: elige tu marco y la matriz se reordena

1. Elige tu marco principal. El que tengas que cumplir o certificar, por ejemplo el ENS o DORA.
2. Mira la cobertura. La plataforma muestra qué porcentaje de los controles de ese marco cubre Proactivanet.
3. Revisa cada control. Ves con qué funcionalidad de Proactivanet se cumple y con qué controles de los demás marcos se relaciona.

Así, si ya trabajas el ENS, puedes ver de un vistazo cuánto de ese trabajo te sirve para NIS2, ISO 27001 o DORA.

Cuatro grados de soporte, sin letra pequeña

No todos los controles se cubren igual, y la plataforma lo dice claramente:

• Soporte notable: Proactivanet ejecuta o automatiza buena parte del control, o es la fuente principal de su evidencia.
• Soporte significativo: Proactivanet verifica de forma automática que el control está desplegado, o gestiona su proceso y conserva la evidencia.
• Soporte relativo: Proactivanet documenta o registra elementos de un control que ejecuta otra tecnología o la organización.
• Sin cobertura documentada: ninguna funcionalidad de Proactivanet se aplica a ese control.

Cumplimiento normativo en ciberseguridad: el problema de los marcos que se solapan

La mayoría de los marcos de ciberseguridad piden cosas parecidas con palabras distintas. El mejor ejemplo es el inventario de activos, que aparece en casi todos:

• El Esquema Nacional de Seguridad (RD 311/2022) lo exige en la medida op.exp.1 "Inventario de activos", en las categorías básica, media y alta.
• La Directiva NIS2 incluye la gestión de activos entre las medidas mínimas de su artículo 21.2.i.
• El Reglamento DORA obliga en su artículo 8 a identificar, clasificar y documentar los activos TIC.
• ISO/IEC 27001:2022 lo recoge en el control 5.9 del Anexo A.
• Los CIS Controls v8 lo sitúan en sus dos primeros controles: inventario de activos y de software.

Si gestionas cada marco por separado, haces el mismo trabajo cinco veces. Si los cruzas, un mismo control y una misma evidencia te sirven para varios. Ese es el enfoque de cumplimiento normativo en ciberseguridad que propone Proactivanet Compliance.

Ejemplo práctico: del ENS a NIS2 y DORA

Imagina una entidad que ya trabaja con el ENS y que ahora entra en el ámbito de NIS2, o un proveedor del sector financiero al que sus clientes empiezan a pedir evidencias de DORA.

En Proactivanet Compliance elige el ENS como marco principal. La plataforma le muestra, para cada control del ENS, con qué controles de NIS2, DORA o ISO 27001 está relacionado. Así puede ver qué parte del trabajo ya hecho le sirve para el nuevo marco y dónde están los huecos que tiene que cubrir.

Qué hacer con el resultado

1. Identifica los huecos. Empieza por los controles sin cobertura documentada o con soporte relativo en tu marco principal.
2. Prioriza por riesgo y por plazo. Atiende primero lo que exige la norma que te afecta antes, o lo que pide tu próxima auditoría.
3. Asigna responsables. Cada control necesita un dueño que mantenga el proceso y la evidencia.
4. Reutiliza la evidencia. Aprovecha la relación entre marcos para que una misma prueba sirva para varias auditorías.
5. Mide de forma continua. El cumplimiento normativo en ciberseguridad no es una foto anual: los activos, los riesgos y las normas cambian.

Si quieres ir más allá de la consulta, la solución de Ciberseguridad & Compliance de Proactivanet integra el cumplimiento con el inventario, la CMDB y el Service Desk, y se apoya en Discovery & Gestión de Activos para mantener el inventario siempre actualizado.

Para quién es

Para CIOs, CISOs y responsables de cumplimiento de España, México, Colombia, Perú y Chile que tienen que demostrar cumplimiento ante un auditor, un regulador o un cliente. También para quien está evaluando una herramienta y quiere saber, control a control, qué cubre y qué no.

Preguntas frecuentes sobre Proactivanet Compliance

Descubre cómo de compliance estás

Entra en Proactivanet Compliance, elige tu marco y mira tu cobertura.

¿Quieres verlo aplicado a tu organización? Solicita una demo de Proactivanet.