Controles y políticas
El inventario de controles con su dueño, y las políticas versionadas con la aceptación del personal registrada.
- Mapeo multinorma de cada control
- Historial de cambios con fecha y autor
- Aceptación de políticas por persona
Legale GRC · Gobierno, riesgo y cumplimiento
Gobierno, riesgo y cumplimiento en piloto automático.
Conecta tus sistemas, mapea tus controles una sola vez y mantén la evidencia al día de forma continua. Legale GRC convierte el cumplimiento en una operación viva, no en una carpeta que se arma cada auditoría.
Monitoreo continuo de controlesEn vivo
Acceso con MFA en sistemas críticosAl día
Revisión trimestral de accesosAl día
Política de respaldo · revisión anualVence en 12 días
Capacitación de seguridad del personal94 % completada
Evidencia de proveedores críticosAl día
Ejemplo ilustrativo del panelListo para auditoría · 96 %
1 plataforma
Controles, políticas, riesgos, proveedores y evidencia en un solo lugar, con trazabilidad por cada cambio.
Multinorma
Un control responde a varias normas a la vez: lo que acredita ISO 27001 también sirve para SOC 2 o la ley local.
Evidencia viva
Las pruebas se recolectan de forma continua desde tus sistemas, no la semana antes de la auditoría.
Mueve el tiempo
El cumplimiento no se pierde de golpe
Se pierde de a poco: una política que había que revisar, un acceso que nadie recertificó, un proveedor cuyo certificado venció. Arrastra la línea y mira los mismos cinco controles en los dos escenarios.
Desde la última auditoría
Han pasado 0 días
Hoy30 días90 días180 días1 año
Arrastra para avanzar el tiempo
Sin un GRC
100% listo para auditoría
Todo al díaAcabas de cerrar la auditoría.
Con Legale GRC
100% listo para auditoría
Todo al díaLa evidencia se recolecta sola.
Por qué un GRC
Tres cosas que hoy te cuestan caro
El problema
La evidencia vive en carpetas compartidas, capturas de pantalla y correos. Cuando llega la auditoría, hay que salir a buscarla.
Con Legale GRC
Un repositorio único
Cada prueba queda fechada, con su dueño y su trazabilidad. No se busca: ya está.
El problema
Cada norma se trabaja por separado, con su propia planilla y su propia carpeta. El mismo control se documenta tres veces.
Con Legale GRC
Un control, varias normas
El inventario se mapea una vez y responde a todas las normas que tengas que cumplir.
El problema
Los cuestionarios de seguridad de los clientes frenan las ventas: cada uno se responde a mano y demora semanas.
Con Legale GRC
Respuestas ya aprobadas
Salen de una biblioteca validada, y lo público el cliente lo encuentra solo en el centro de confianza.
Un control, muchas normas
Mapea una vez, cumple muchas veces
El mismo control de accesos responde a ISO 27001, a SOC 2, a la Ley 21.719 y al cuestionario de tu cliente. Toca una norma para ver qué controles la cubren, o un control para ver a cuántas normas responde.
38 cruces mapeados sobre 8 controles. Toca una norma o un control.
Control mapeado a la norma
Riesgo que se mueve
Del riesgo inherente al residual
Registrar el riesgo no lo baja. Lo que lo baja es el plan de tratamiento, con un dueño y un plazo. Activa los planes y mira cómo se mueve la matriz.
Impacto
Probabilidad
Seis módulos, un solo inventario
Gobierno
Cumplimiento
Riesgo
Terceros
Confianza
Ventas
Gobierno, riesgo y cumplimiento sobre la misma base
Todos los módulos trabajan sobre el mismo inventario de controles. No hay una planilla por norma ni una carpeta por auditoría: hay un control, con su dueño, su evidencia y su historial.
Monitoreo y evidencia continua
Las pruebas se recolectan desde los sistemas conectados, no se arman a mano antes de cada revisión.
- Pruebas automáticas y fechadas
- Alertas al responsable, no al buzón general
- Preparación permanente para auditoría
Gestión de riesgos
Registro de riesgos con matriz de impacto y probabilidad, planes de tratamiento y riesgo residual calculado.
- Matriz inherente y residual
- Plan con dueño y plazo
- Seguimiento del avance
Riesgo de proveedores
Catastro de proveedores evaluados por criticidad, con vencimientos controlados y expediente por cada uno.
- Evaluación según criticidad
- Alertas de documentos por vencer
- Expediente completo por proveedor
Centro de confianza
Una página pública donde el cliente encuentra lo que necesita sin pedírtelo por correo, y lo reservado queda bajo NDA.
- Certificaciones y políticas públicas
- Informes y pentest bajo NDA
- Registro de quién accedió y cuándo
Asistente de cuestionarios
Los cuestionarios de seguridad dejan de frenar los cierres: las respuestas salen de una biblioteca aprobada.
- Biblioteca de respuestas validadas
- Revisión antes de enviar
- Trazabilidad de lo respondido
Qué tienes que cumplir
Las normas internacionales y las de acá
Un operador en Chile no cumple solo ISO. Cumple ISO, SOC 2, la ley de datos personales, el marco de ciberseguridad y lo que le pida su cliente más exigente. Todo sobre el mismo inventario.
Internacionales
Los marcos que te piden afuera
- ISO/IEC 27001Seguridad de la información
- ISO/IEC 27701Privacidad de datos
- ISO/IEC 42001Gestión de inteligencia artificial
- SOC 2Controles auditados · AICPA
- GDPRProtección de datos · Unión Europea
Chile
Lo que ya es obligación local
- Ley 21.719Protección de datos personales
- Ley 21.663Marco de ciberseguridad · ANCI
- Operador de Importancia VitalObligaciones reforzadas
- Dirección del TrabajoDocumentación laboral electrónica
Centro de confianza
Deja de responder el mismo correo
Cada vez que un cliente pide tus certificaciones, alguien arma un correo con adjuntos. El centro de confianza publica lo que es público y entrega lo reservado bajo NDA, con registro de cada acceso.
Centro de confianza
ISO 27001ISO 27701ISO 42001SOC 2ISSAANCI Chile
Público Certificaciones vigentes
Público Políticas de seguridad y privacidad
Público Subprocesadores y proveedores
Bajo NDA Informe de auditoría
Bajo NDA Pruebas de penetración
Lo usamos nosotros primero
Despapeliza opera con su propio centro de confianza público. Lo que te proponemos no es una idea: es la herramienta con la que respondemos nosotros las auditorías de nuestros clientes.
Cómo se implementa
Conectar, mapear, monitorear, demostrar
Paso 01Conectar
Se integran los sistemas de identidad, infraestructura, recursos humanos y documentos desde donde sale la evidencia.
Paso 02Mapear
Se define el inventario de controles una sola vez y se cruza con todas las normas que tienes que cumplir.
Paso 03Monitorear
Los controles se revisan solos y, cuando algo falla o está por vencer, se avisa al responsable con nombre y apellido.
Paso 04Demostrar
La evidencia ya está lista: para la auditoría, para una licitación o para el cuestionario de un cliente.
Dónde nace la evidencia
El GRC no inventa la prueba: la recoge
La evidencia ya existe en tu operación. Está en los contratos que se firman, en las políticas que el equipo acepta y en los expedientes que se archivan. El resto del ecosistema la entrega sola.
Legale CLMObligaciones en controles
Las obligaciones que nacen de un contrato se convierten en controles con responsable y plazo.
Legale SignPolíticas firmadasLas políticas y acuerdos firmados electrónicamente quedan como evidencia con su propia trazabilidad.
DigitalizaciónEl papel entra al circuitoLos expedientes que todavía están en papel pasan a ser documentación auditable e indexada.
Legale APIRecolección sin trabajo manualLa integración trae la evidencia desde tus sistemas, sin que nadie tenga que ir a buscarla.
Preguntas de comité
¿Esto reemplaza al oficial de cumplimiento?
No. Le saca de encima la parte que no necesita criterio: juntar capturas, perseguir vencimientos y rearmar carpetas. Las decisiones siguen siendo suyas.
¿Sirve si todavía no estamos certificados?
Es cuando más sirve. Partir con el inventario de controles mapeado a la norma que persigues acorta la preparación, porque la evidencia se acumula desde el primer día en vez de juntarse al final.
¿Qué pasa con la Ley 21.719?
Está mapeada como una norma más del inventario. Los controles que ya tienes por ISO 27701 cubren buena parte de sus exigencias, y el resto queda como brecha visible con responsable asignado.
¿Cómo entra la evidencia si nuestros sistemas son antiguos?
Por API cuando el sistema la expone, y por carga controlada cuando no. Lo que no se puede automatizar queda igual con fecha, dueño y recordatorio: nunca vuelve a ser una captura suelta en un correo.
¿Y los cuestionarios de clientes?
Se responden desde una biblioteca aprobada y, en muchos casos, ni siquiera llegan: el cliente encuentra lo que busca en el centro de confianza público.
Siguiente paso
Te lo mostramos con tus propias normas sobre la mesa
Trae la norma que tienes que cumplir este año —una ISO, SOC 2, la ley de datos o el cuestionario de tu cliente más exigente— y armamos el mapeo en la misma reunión.
¿Qué norma tienes que cumplir este año?
Agendar demo