Días para detectar una brechatiempo promedio en Brasil
Resultado
Riesgo gestionado en silos: evaluaciones en una herramienta, vulnerabilidades en otra, proveedores por correo y planilla. Nadie ve el cuadro completo, y el directorio decide a oscuras.
Regulación brasileña
Habla el idioma del Banco Central.
Estructure controles, evidencias y planes de acción para cada exigencia del regulador, con el constructor de marcos y el mapeo cruzado entre normas.
Res. CMN 4.893/2021
Política de ciberseguridad
Política, plan de respuesta a incidentes y contratación de nube, con las exigencias reforzadas de la Res. CMN 5.274/2025.
Res. BCB 538/2025
Instituciones autorizadas por el BC
Requisitos de ciberseguridad y de servicios en la nube para las instituciones autorizadas por el Banco Central de Brasil.
Res. CMN 4.557/2017
Gestión integrada de riesgos
Riesgo cibernético dentro de la estructura de gestión de riesgos, con apetito, límites y reporte al directorio.
LGPD · Ley 13.709
Privacidad e incidentes
Controles de privacidad, ISO 27701 y comunicación de incidentes a la ANPD en el mismo flujo.
Implementar el control A.5.15 de ISO 27001 ya genera evidencia para NIST CSF, LGPD e ISO 27701. El trabajo de cumplimiento se hace una vez y se aprovecha en todas las normas.
Plataforma
17 módulos. Seis pilares. Un único núcleo.
Gire el núcleo y abra cada pilar. GRC, operaciones de seguridad y riesgo de terceros en el mismo producto, cubriendo todo el ciclo.
Pilar 3 de 6
Tratar
Gestión de Riesgos
Planes de Acción
FAIR
arrastre para girar · haga clic en un pilar
Instrumentos
El producto, funcionando. No diapositivas.
FAIR · Monte Carlo
Riesgo en dinero, no en una escala de 1 a 5.
10.000 escenarios simulados se convierten en una curva de pérdidas: cuánto puede perder la empresa y con qué probabilidad.
-pérdida mediana / año
-P90 · 1 año de cada 10
-P99 · cola
simulación ilustrativa, generada en su navegador
TPRM
Cada proveedor con su dirección.
https://transportadora-alfa.avaliacao.cyberisk...
envíorespuestaevidenciareevaluación
Aislamiento total para el evaluado, baja fricción para responder, plan de acción en su propio espacio. El mismo flujo evalúa la empresa objetivo en una due diligence de M&A.
Aislamiento físico
Una base de datos por cliente.
cliente A
cliente B
usted
cliente C
Sin base compartida. Su entorno no comparte tablas con nadie.
Cross-framework
Un control, tres marcos cubiertos.
PR.AA-01NIST CSF
Art. 46LGPD
7.2.4ISO 27701
Copilot CRISK
Siete casos de uso. Ningún chatbot suelto.
Genera la política de control de acceso para ISO 27001.
CRISK · 60 sPolítica creada con 9 secciones: alcance, roles, aprovisionamiento, revisión periódica, mínimo privilegio... mapeada a A.5.15, A.5.18 y A.8.2. Lista para revisión.
planes de accióndocumentosanálisis de riesgomapeochatbotmarcosdashboard ejecutivo
Diagnóstico en 60 s
¿Qué madurez tiene su programa hoy?
Cinco controles, una nota de 1 a 5 en cada uno. El resultado aparece al instante, con el radar de su madurez.
Governance · GobernanzaSin respuesta
Políticas de seguridad de la información
Evalúa si la empresa tiene políticas de seguridad de la información formalizadas, revisadas y comunicadas periódicamente.
Considere si existen políticas documentadas y aprobadas por la alta dirección
Evalúe si hay un ciclo de revisión periódica establecido
Verifique si las políticas se comunican y están accesibles para todos los colaboradores
Risk · Gestión de riesgosSin respuesta
Identificación y tratamiento de riesgos cibernéticos
Evalúa cómo la empresa identifica, clasifica, monitorea y trata los riesgos cibernéticos de forma continua.
Considere si existe un proceso formal y recurrente de identificación de riesgos
Evalúe si los riesgos se clasifican por impacto y probabilidad
Verifique si hay indicadores clave de riesgo (KRI) definidos y monitoreados
Cada solicitud atraviesa las capas antes de llegar a su base aislada. Auditor con acceso de solo lectura y fecha de expiración; registro de auditoría inmutable.
Anual con ahorro de 2 meses (-16,7%). Catálogo ISO y LGPD incluido. TPRM y crédito de IA CRISK desde Professional. En Professional, FAIR, Acceso a la API, Pentest Playbook, Gestión de Cambios y Gestión de Incidentes son add-ons. Capacidad contratada, sin "ilimitado"; add-ons y consultoría aparte.
Cómo empezamos
Del primer contacto al entorno en producción.
Ciclo típico de 30 a 90 días, según el tamaño de la empresa.
01
Calificación
30 min
Entendemos contexto, regulador y prioridades.
02
Demostración
60-90 min
Foco en los módulos críticos, con un caso de su sector.
03
Prueba de valor
14-21 días
Entorno de prueba con sus datos, bajo NDA.
04
Propuesta
7 días
Retorno calculado frente al escenario actual.
05
Contrato y onboarding
37 días
Aprovisionamiento de su base aislada y onboarding técnico.
Preguntas frecuentes
Lo que los CISOs preguntan primero.
¿Mis datos quedan separados de los de otros clientes?
Sí. Cada cliente tiene su propia base de datos física. No hay una base compartida separada solo por reglas de acceso.
¿La plataforma cubre las resoluciones del BACEN y del CMN?
Usted estructura las exigencias de la Res. CMN 4.893 (con las actualizaciones de la 5.274/2025), de la Res. BCB 538/2025 y de la Res. CMN 4.557 como marcos, con controles, evidencias y planes de acción, y aprovecha el mapeo cruzado con ISO 27001, NIST CSF y LGPD.
¿Sirve para due diligence de M&A?
Sí. La empresa objetivo responde la evaluación desde su propia dirección aislada, como en el TPRM, y el riesgo encontrado se cuantifica en dinero con FAIR, listo para la negociación.
¿Cuánto tiempo lleva empezar?
La prueba de valor dura de 14 a 21 días con sus datos, bajo NDA. Del contrato al entorno en producción, unos 37 días.
¿Qué marcos vienen listos?
Nueve: NIST CSF 2.0, ISO 27001:2022, ISO 27701:2019 y :2025, ISO 22301:2019, ISO 42001:2023, LGPD y los catálogos Base Proveedor y Proveedor Cloud. Con el constructor, usted crea los suyos.
¿Cómo funciona la facturación?
Cuatro planes en reales, con capacidad contratada. En el anual, el ahorro es de dos meses. Add-ons y consultoría se cobran aparte.
Próximo paso
Vea su riesgo como realmente es.
Demostración de 60 a 90 minutos con un caso de su sector. Después, prueba de valor con sus datos, bajo NDA, en 14 a 21 días.