El primer análisis de riesgos que no se queda quieto.
Lucy, nuestra IA propia, lo construye contigo en una tarde y, desde ahí, se recalcula solo. Tu ruta te dice qué toca ahora, tu SoA se adapta a tu empresa y tus proveedores quedan vigilados. Todo en España: tus datos no salen de nuestro CPD.
✓ Sin tarjeta en Básico · Activación en el día · IA local: tus datos no salen de nuestro CPD
Mi ruta Ruta B · ISO 27001 + ENS
Conoce a Lucy
Lucy es nuestra IA. Vive en España y trabaja solo para ti.
Lucy es la inteligencia artificial de GRC GO. La hemos preparado para una sola cosa: seguridad, riesgos y normas (ISO 27001, ENS, NIS2, MAGERIT). Es la compañera que te va guiando en Vigía.
Así se ve
Seis pantallas. Todo tu ciclo de riesgo.
Nada de promesas en abstracto: esto es lo que vas a usar desde el primer día. Pulsa cada paso o deja que pase solo.
Mi ruta Ruta B Modo guiado
21 controles sin decidir · después se desbloquea «Tratamiento» y el afluente «BIA».
Ir → Ver todas las rutasActivos 37 + Añadir
| Activo | Tipo | C · I · D · A · T | Riesgos | Propietario |
|---|---|---|---|---|
| Tienda online | Servicio | AAAMA | 9 | Laura P. |
| BD de clientes | Datos | AAMAA | 7 | Laura P. |
| ERP | Software | MAMMA | 6 | Jorge M. |
| Servicio externo · Nube | Servicio externo | MMAMM | 5 | Jorge M. |
| Portátiles | Equipos | MBBBB | 4 | — |
R-058 · Ransomware en la tienda online Inherente alto Residual medio
Cifrado malicioso · Tienda online, BD de clientes
ValoraciónProbabilidad 4 · Impacto 5
A.8.13 CopiasA.8.7 MalwareA.5.24 Incidentes
+ Buscar Sugerir con IASoA ISO 27001ENS medioNIS2
| Control | Equivale a | Aplica | Implantación | Riesgos |
|---|---|---|---|---|
| A.8.13 Copias de seguridad | mp.info.6NIS2 21.2.c | Sí | Implantado | R-058R-012 +2 |
| A.8.7 Protección contra malware | op.exp.6 | Sí | Parcial | R-058R-031 +4 |
| A.8.25 Desarrollo seguro | mp.sw.1 | No | — | sin desarrollo propio |
| PRIV.1 Registro de tratamientos propio | RGPD art. 30 | Sí | Parcial | R-040R-047 |
Hay datos de clientes y la tienda online es crítica (RTO 8 h).
Trata 4 riesgos: R-058 RansomwareR-012 Borrado accidentalR-031 Fallo de discoR-044 Error de proveedor
Proveedores 6
| Proveedor | Criticidad | Evaluación | Reevaluación |
|---|---|---|---|
| Nube SaaS | Crítico | 72 · Condicionado | vence en 30 d |
| Pasarela de pago | Alto | 86 · Aprobado | al día |
| Hosting web | Alto | Sin evaluar | — |
| Gestoría | Medio | 81 · Aprobado | al día |
32 preguntas (Lucy añadió 1, omitió 0) · 2 acciones con fecha
A.5.23 lo ejecuta Nube SaaS → ámbar. «Hosting web» sin evaluar: no permite «verificado».
Inicio 2 indicadores fuera de umbral
186.000 € −38 % con el plan
31/48 riesgos con datos
PDF · 24 páginas · listo para dirección
Descargar PDF CSVNormas
Un análisis, todas tus normas
Plan Básico: una norma (27001 o ENS) · Plan Advance: hasta tres · Plan Pro: todas.
SoA vivo
Adapta el SoA a tu empresa. No tu empresa a un SoA genérico.
Los 93 controles de ISO 27001 son el punto de partida, no el techo. Tu SoA se propone desde tus activos, explica cada decisión, cubre varias normas con el mismo control y añade lo que ninguna norma trae.
SoA genérico
- 93 filas iguales para todas las empresas
- «Aplica» en desarrollo seguro… aunque no desarrolles
- Un Excel por norma; ninguno coincide
- Nadie sabe qué control trata qué riesgo
- Norma nueva = empezar de cero
SoA vivo
- Propuesto desde tus activos, con el porqué
- Un control cubre 27001, ENS y NIS2 a la vez
- Controles propios: privacidad, IA, notificación
- Cada control dice qué riesgos trata
- Versiones aprobadas que no se pueden tocar
Aplicabilidad 72/93
Las que escribiste a mano no se tocan.
| Control | Propuesta |
|---|---|
| A.8.25 | No aplica no hay desarrollo propio |
| A.7.4 | Aplica 2 sedes con acceso físico |
| A.5.23 | Aplica servicios en la nube |
Proveedores
El riesgo que entra por la puerta de otro
Si tu proveedor falla, el problema es tuyo. Vigía te dice cuánto dependes de cada uno, comprueba si es de fiar y te avisa cuando deja de serlo.
¿Cuánto dependes de él?
Lucy te hace 4 preguntas y lo puntúa.
Crítico se revisa cada 6 meses
Desde plan Básico¿Es de fiar?
Un cuestionario a su medida: Lucy quita lo que no aplica y te dice qué pedirle.
32 preguntas · 15 minutos
Desde plan AdvanceNota clara
Misma regla siempre. Una vez firmada, no se puede retocar.
2 mejoras con fecha
Sirve como evidencia para el auditor
Desde plan AdvanceTe avisa si cambia
Caduca su certificado o sale una noticia sobre él: lo sabes y tu SoA también.
Mientras no sea apto, el control no puede darse por verificado
Desde plan AdvanceImpacto
Habla el idioma de dirección: horas y euros
Dirección no quiere matrices de colores. Quiere saber dos cosas: cuánto aguanta la empresa parada y cuánto dinero está en juego.
¿Cuánto aguantas parado?
Ejemplo: tu tienda online se cae.
¿Cuánto dinero está en juego?
Lo que de media te costarían tus riesgos en un año. Y cuánto baja si haces el plan.
Vigilancia
Un analista que no duerme
Avisos del CCN-CERT e INCIBE, vulnerabilidades explotadas y noticias de tu sector, cruzados con TU inventario. Si no te afecta, no te molesta; si te afecta, tu riesgo se recalcula y te enteras del porqué.
Cruzado con tus activos
Cada aviso se compara con lo que tienes. Incluye vulnerabilidades explotadas (KEV). Revisión semanal.
Diaria y con geopolítica
Revisión cada día, tendencias de ataque, radar de tu sector y crisis en los países de tus sedes y proveedores.
Planes y precios
Tres planes, tres momentos de tu empresa
Precios sin IVA. Lo que tu plan no incluye lo ves con candado, y si bajas de plan no se borra nada.
Básico
Haz tu primer análisis de riesgos y descubre dónde estás.
Advance
Certifícate y mantén el cumplimiento sin hojas de cálculo.
Pro
El riesgo en euros, la continuidad y varias empresas en un sitio.
Compara en detalle
| Básico | Advance | Pro | |
|---|---|---|---|
| Lo básico | |||
| Normas | 1 (27001 o ENS) | 3 (27001 + ENS + NIS2) | Todas |
| Revisión del análisis | A mano, 1 al mes | Automática cada semana | Automática cada día |
| Organizaciones | 1 | 1 | Varias (grupos, consultores) |
| Lucy | |||
| Entrevista y propuesta de activos y riesgos | ✓ | ✓ | ✓ |
| Aplicabilidad del SoA | A mano | Con Lucy, con el porqué | Con Lucy, con el porqué |
| Importar el SoA que ya tienes | — | — | ✓ |
| SoA y riesgos | |||
| Versiones aprobadas del SoA | — | ✓ | ✓ |
| Indicadores (KRIs) | Visibles con candado | 14 indicadores | 14, con umbrales a tu medida |
| Horas de parada (BIA) | — | ✓ | ✓ |
| Riesgo en euros | — | — | ✓ |
| Continuidad ISO 22301 | — | — | ✓ |
| Gobierno de la IA ISO 42001 | — | — | ✓ |
| Proveedores y vigilancia | |||
| Proveedores | Alta y criticidad | + Evaluación y avisos | + Informe y preguntas con IA |
| Vigilancia | Titulares | Cruzada con tus activos | Diaria + geopolítica |
| Servicio | |||
| Informes PDF/CSV | CSV 1 al mes | 5 al mes | Ilimitados |
| Soporte | Comunidad | Correo | Prioritario |
Preguntas
Lo que nos preguntan antes de empezar
¿Tengo que rehacer mi SoA?
No. En Pro lo importas y Vigía lo concilia con el catálogo; en Advance partes del tuyo como referencia en la ruta B.
¿Dónde están mis datos y la IA?
En nuestro CPD en España. La IA es propia y corre en local: tus datos no salen ni entrenan a nadie.
¿Qué pasa si bajo de plan?
Nada se borra. Lo que tu plan ya no incluye queda en solo lectura hasta que vuelvas a subir.
¿Cómo funcionan los 6 meses gratis?
Advance empieza con 6 meses gratis y activación en el día, sin comerciales. Lo que creaste en Básico se conserva al subir de plan.
¿Alguna pregunta? Escríbenos
Sin comerciales ni llamadas: te contestamos por escrito en menos de 24 h laborables.
El envío se realiza a través de FormSubmit (EE. UU.) hacia info@grcgo.com. Detalles y derechos, en la política de privacidad.
Al enviar aceptas que tratemos tus datos solo para responderte. Derechos: info@grcgo.com.
Tu análisis empieza hoy. Y no vuelve a caducar.
Quince minutos con Lucy y tendrás tu inventario, tus riesgos y tu informe. Sin comerciales, sin demos: gratis, o con tu plan activado al instante.