Elija un marco y empiece a trabajar: la biblioteca aporta los requisitos, las correspondencias con otras normas y una primera propuesta de adaptación. Sin transcribir normas a hojas de cálculo.
La biblioteca se encarga de la transcripción, las correspondencias y la primera revisión.
01
Añada ISO 27001, NIS2, C5, DORA, SOC 2, TISAX o NIST desde la biblioteca con todos los requisitos incluidos, en alemán e inglés.
Secani mantiene catálogos bilingües para empresas de 18 normas; cada versión se fija con un SHA-256 de su fuente.
02
Vea qué control de ISO responde a qué requisito de C5 o NIS2 sin construir usted mismo la tabla de correspondencias.
Las correspondencias usan relaciones OSCAL (equivalente, subconjunto, superconjunto, intersección); la biblioteca contiene más de 80.000 afirmaciones vigentes.
03
Describa su empresa una vez; Secani propone para cada requisito si aplica y por qué. Usted confirma en lugar de partir de una columna vacía.
Cada decisión es aplicable, no aplicable, condicional o desconocida, con una justificación, y puede requerir aprobación antes de contar.
El trabajo entre leer una norma y utilizarla.
Transcribir una norma a una hoja de cálculo
Todos los requisitos cargados, en alemán e inglés
Construir correspondencias entre ISO, C5 y NIS2
Correspondencias OSCAL entre marcos, listas para usar
Redactar una justificación de aplicabilidad para cada requisito
Una decisión propuesta con su justificación, para que usted la confirme
Convertir el Compendio 2023 para Grundschutz++
Edición 2023 y Grundschutz++ compatibles, con importación verificada
¿Cuántos requisitos configura su equipo a mano cuando se añade un marco?
Horas al año dedicadas a la configuración
40
Sus cifras, multiplicadas: requisitos × minutos. No añadimos nada nuestro al resultado.
Cada catálogo indica de dónde procede y hasta qué punto se ha revisado.
Un espacio de trabajo permanece en la versión de catálogo con la que empezó. Una versión nueva nunca mueve una vinculación existente, sustituye textos ni adopta correspondencias revisadas sin avisar.
Los catálogos se fijan con un SHA-256 de su fuente. Grundschutz++ se obtiene de un commit fijado del BSI y solo se importa si la suma de verificación coincide.
Cada activo lleva un estado de revisión, y nuestros catálogos DE/EN para empresas indican claramente que son catálogos de trabajo editoriales, no traducciones oficiales.
La biblioteca contiene más de 260 catálogos y 77 colecciones de correspondencias. Secani mantiene catálogos bilingües de ISO 27001, 27002, 42001, 9001 y 22301, BSI C5, NIST CSF, 800-53, 800-171 y AI RMF, SOC 2, DORA, CRA, el Reglamento de IA de la UE, CIS Controls, PCI DSS, RGPD y TISAX, además de NIS2 Alemania.
Sí, tanto con el Compendio IT-Grundschutz 2023 como con Grundschutz++. El Compendio se convierte a OSCAL; Grundschutz++ se importa desde una versión fijada del BSI tras comprobar la suma de verificación.
Sí. Suba su catálogo como OSCAL JSON y se añadirá al espacio de trabajo como cualquier marco de la biblioteca.
No. Nuestros catálogos para empresas en alemán e inglés son catálogos de trabajo editoriales con fuentes. No son traducciones oficiales ni prueba de conformidad.
Cargue un marco y vea hoy sus primeras brechas.