Material de trabajo, no folletos de papel satinado.
Cada archivo de esta página procede de proyectos de implantación reales: controles, evidencias, plazos. Rellénelo y llévelo a la auditoría. Solicite lo que necesite y se lo enviamos.
Material de apoyo, no asesoramiento jurídico. Cada documento ayuda en la implantación, pero no sustituye un análisis jurídico del caso concreto. Prevalece la normativa en su versión vigente.
ISO 27001Lista de comprobación · XLSX, PDF
ISO 27001:2022 – Declaración de aplicabilidad y nivel de madurez
Los 93 controles del anexo A con aplicabilidad, justificación, estado y responsable. Además, 28 controles de los capítulos 4 a 10, cada uno con la evidencia que querrá ver el auditor. La evaluación calcula el nivel de madurez de cada área temática.
Cómo usarlo: repase los controles una vez con TI y con las áreas de negocio y marque qué aplica y qué falta. Las justificaciones de las exclusiones son el núcleo de su declaración de aplicabilidad: redáctelas con cuidado.
93 controles · 28 controles de capítulos
NIS2Lista de comprobación · XLSX, PDF, DOCX
NIS2 – Lista de comprobación del § 30 BSIG
Las diez medidas del § 30 de la ley alemana del BSI (BSIG), desglosadas en 40 controles verificables con evidencia, estado y responsable. Con calculadora para los tres plazos de notificación y una hoja para el acuerdo de la dirección sobre la implantación.
Cómo usarlo: primero aclare si le afecta. Después asigne un responsable a cada control y presente la hoja a la dirección para que acuerde la implantación en cuanto el estado sea fiable.
10 medidas · 40 controles · calculadora de plazos
NIS2Plantillas · DOCX, PDF
NIS2 – Plantillas de notificación 24 h / 72 h / 1 mes
Tres plantillas rellenables según los plazos legales: alerta temprana, notificación del incidente e informe final. Cada una contiene los datos obligatorios y los campos que, en pleno incidente, suelen olvidarse.
Cómo usarlo: guarde las plantillas donde su equipo de emergencias las encuentre llegado el caso y rellene de antemano los datos fijos, como las personas de contacto. Ensaye una notificación en el marco de un simulacro.
3 notificaciones · alerta temprana, notificación, informe final
DORALista de comprobación · XLSX, PDF
DORA – Lista de comprobación de implantación y evidencias
50 requisitos del Reglamento (UE) 2022/2554, ordenados según los siete ámbitos. Cada fila indica el artículo, la evidencia esperada y el estado. Con hoja de plazos para las notificaciones.
Cómo usarlo: asigne cada requisito a uno de los siete ámbitos y a un responsable. La referencia al artículo ayuda a llegar rápido al punto correcto en las conversaciones con el supervisor y los auditores.
50 requisitos · 7 ámbitos · referencia al artículo
§ 390 SGB VPaquete de evidencias · XLSX, PDF
§ 390 SGB V – Paquete de evidencias para consultas médicas
La directiva de seguridad informática de la Asociación Federal de Médicos del Seguro Público alemán (KBV) en 49 controles repartidos en once bloques temáticos. Indica una vez el tamaño de su consulta y el archivo muestra solo los puntos que le aplican, junto con los anexos 1 a 5.
Cómo usarlo: indique el tamaño de la consulta y repase los puntos mostrados con su proveedor de servicios de TI. Conserve el archivo cumplimentado con los anexos para poder acreditar la implantación cuando se le solicite.
49 controles · según tamaño de la consulta · solo en alemán
ISO 9001Guía · PDF
ISO 9001 en 3 meses
Una hoja de ruta en tres fases, desde el diagnóstico inicial hasta la auditoría de certificación. Qué debe estar listo y cuándo, qué documentos exige realmente la norma y dónde suelen atascarse los proyectos.
Cómo usarlo: lea la guía antes de arrancar el proyecto y fije sus hitos a partir de las tres fases. Las indicaciones sobre los obstáculos habituales son útiles sobre todo para planificar la auditoría interna.
Guía · 3 fases
Operación continuaLista de comprobación · PDF
Seis cosas entre auditorías
Lo que debe hacerse con regularidad entre dos auditorías: revisar los derechos de acceso, reevaluar a los proveedores críticos, formación, probar la restauración, auditoría interna y revisión por la dirección, actualizar los riesgos. Cada punto con referencia a ISO 27001 y NIS2, periodicidad y evidencia.
Cómo usarlo: anote los seis puntos como citas periódicas. En Sightadel están configurados como ciclos con recordatorio.
Por qué el compliance en hojas de cálculo fracasa en cuanto se añade una segunda normativa. Cómo gestionar controles, evidencias y plazos de modo que una auditoría deje de ser un proyecto, y qué no puede hacer el software.
Cómo usarlo: como base para el debate interno cuando tenga que explicar a la dirección o a sus colegas por qué las hojas de cálculo llegan a su límite con varias normativas.
Libro blanco
Por ahora no hay material sobre este tema.
Material y plataforma
El archivo para empezar. Sightadel para el día a día.
Las listas de comprobación están completas y pueden usarse sin Sightadel. Son una buena forma de estimar el alcance. En cuanto entran en juego varias personas, evidencias y plazos, un archivo llega a su límite.
Con la lista de comprobación
Hacerse una idea rápida del alcance y las carencias
Hablar del esfuerzo con la dirección
Empezar sin cuenta y sin software
Útil para un primer diagnóstico
En Sightadel
Los mismos controles, ya creados y con preguntas guía
Evidencias vinculadas al control, con versión y fecha de caducidad
Las carencias se convierten en planes de acción con plazo
Varios frameworks comparten evidencias
El auditor revisa en el sistema, sin permiso de eliminación
La transición
Si ya ha rellenado una lista de comprobación, el trabajo no se pierde. Con la importación de Excel traslada sus tablas a Sightadel y sigue donde lo dejó.
En la prueba gratuita de 14 días verá cómo queda con sus propios datos.
Solicitar
Así le llegan los archivos.
Elija el formato en cada material. La mayoría de los archivos se descargan al instante; si lo desea, se los enviamos además por correo electrónico.
Los materiales son archivos de trabajo, no muestras de lectura. Puede adaptarlos y completarlos para su empresa, usar columnas para sus propios responsables y llevar el estado a la auditoría.
Las normativas cambian. Prevalece siempre el texto vigente de la normativa y, en caso de duda, el análisis jurídico del caso concreto. Antes de la auditoría, compruebe si algo ha cambiado desde la fecha del material.
¿Busca algo que no está aquí? Escríbanos a través del formulario de contacto. Lo que se pide a menudo, lo incorporamos.
Seguir leyendo
Lo que hay detrás.
Las listas de comprobación muestran lo que se exige. Cómo le lleva Sightadel paso a paso hasta allí se explica en las páginas de los frameworks.
Los controles de las listas de comprobación ya están creados en Sightadel. Pruébelo 14 días sin datos de pago; lo que cree se conserva en el plan de pago.
Medimos con Matomo cómo se utiliza nuestro sitio web para mejorarlo. Matomo lo gestiona por cuenta nuestra el proveedor netalytics como encargado del tratamiento; los datos no se utilizan con fines publicitarios. Sin su consentimiento, Matomo cuenta las visitas sin cookies y con una dirección IP abreviada. Con su consentimiento, Matomo instala además cookies para reconocer las visitas recurrentes; puede retirarlo en cualquier momento en «Configuración de cookies», en el pie de página. Respetamos la configuración del navegador «Do Not Track». Los almacenamientos técnicamente necesarios (por ejemplo, su elección entre modo claro y oscuro) no requieren consentimiento. Más información en la política de privacidad.
