Seré tu analista de GRC para cumplimiento de ISO 27001

¿Te cuesta estar listo para auditorías, redactar políticas de seguridad o cerrar brechas de cumplimiento antes de tu próxima revisión de proveedor? Estás en el lugar correcto.

Soy especialista en Gobernanza, Riesgo y Cumplimiento (GRC) que ayuda a startups, empresas SaaS y negocios pequeños a medianos a construir la documentación, controles y evidencias que necesitan para aprobar auditorías y ganar contratos con empresas grandes sin pagar los precios de las Big 4.

Lo que puedo hacer por ti

• Políticas y procedimientos de seguridad escritos en un lenguaje sencillo y mapeados al marco que realmente necesitas (Política de Seguridad de la Información, Uso Aceptable, Control de Acceso, Respuesta a Incidentes, BCP/DR, Gestión de Proveedores y más)
• Evaluaciones de riesgo usando NIST 800-30, ISO 27005, o un método cualitativo ligero entregado como un registro de riesgos completo, no una plantilla en blanco
• Preparación para auditorías y evaluaciones de brechas para SOC 2 (Tipo I y Tipo II), ISO 27001:2022, HIPAA, PCI DSS, NIST CSF 2.0, y NIST 800-171 / CMMC
• Mapeo de controles y recopilación de evidencias para que entres a tu auditoría sabiendo exactamente qué te van a pedir
• Revisiones de riesgos de proveedores y terceros respuestas a cuestionarios (CAIQ, SIG Lite), clasificación de riesgos de proveedores y informes de diligencia debida