TRAMA SGSICláusulas 4–10
Documentos del SGSI
Contexto, partes interesadas, alcance, activos, riesgos, política, objetivos, auditoría y revisión por la dirección. Formularios guiados con arrastrar y soltar y control documental.
ISO/IEC 27001:2022 · Anexo A · Ciclo PHVA
Tu SGSI, tejido pieza por pieza.
Trama SGSI guía la implementación de ISO/IEC 27001 de principio a fin. Cada cláusula tiene su formulario y su guía, los 93 controles del Anexo A forman una ruta con evidencias, y todo queda listo para la auditoría.
Documentos en Word, Excel y PDF
Varias empresas en una sola plataforma
93controles del Anexo A con guía y evidencias
14secciones de la norma organizadas por PHVA
28preguntas de diagnóstico para priorizar tu ruta
3formatos de exportación: Word, Excel y PDF
Módulos
Todo lo que pide la norma, conectado entre sí
Un riesgo registrado en la matriz se enlaza con sus controles; un incidente cerrado se convierte en acción correctiva; un curso aprobado queda como evidencia del control que lo exige.
Anexo A
Ruta de los 93 controles
Un diagnóstico prioriza los controles y sugiere cuáles no aplican. Cada uno tiene qué implementar, evidencias sugeridas, adjuntos y revisión de evidencias.
5.24 – 5.28
Gestión de incidentes
Reporte en un minuto, clasificación, línea de tiempo, plazos de reporte cuando hay datos personales, causa raíz y lecciones aprendidas.
9.2
Portal de auditoría
Indicador de preparación por cláusula, acceso temporal para el auditor, hallazgos con respuesta y una carpeta de auditoría ordenada en un clic.
6.3 · 5.1
Personas y cultura
Microcursos de cinco minutos con video, PDF y cuestionario, certificado verificable al aprobar y aceptación digital de políticas con constancia.
9.3
Vista gerencial
Riesgo en pesos, retorno de cada control, madurez por dominio mes a mes e informe ejecutivo mensual. Con el asistente de IA opcional para redactar y revisar.
Anexo A
Una ruta clara en lugar de una lista de 93 controles
Los controles se agrupan en diez etapas y se ordenan por prioridad según tu diagnóstico. Siempre sabes cuál es el siguiente paso.
- Estados: pendiente, en proceso, implementado, declarado y justificado, o no aplica con su justificación.
- Evidencias con adjuntos que alguien revisa y aprueba antes de declarar el control.
- La Declaración de Aplicabilidad y la matriz de riesgos se actualizan desde la ruta.
Riesgos · Cláusula 6.1.2
La matriz de riesgos que sí se usa
Arrastra cada riesgo a su celda de probabilidad e impacto y el mapa de calor se actualiza. Los controles del Anexo A quedan asociados al tratamiento.
- Riesgo inherente y residual, responsable y plan de tratamiento.
- Importa desde Excel y exporta la matriz con formato.
Auditoría · Cláusula 9.2
Llega a la auditoría sabiendo qué falta
El portal calcula qué tan preparada está la organización y reúne lo que el auditor va a pedir.
- Preparación por cláusula y por controles, con la lista de pendientes.
- Acceso de solo lectura para el auditor, con fecha de vencimiento.
- Carpeta ZIP con documentos por cláusula, evidencias, incidentes y hallazgos.
Personas · Control 6.3
Formación que deja evidencia sola
Seis microcursos listos para usar y un editor para crear los tuyos con texto, video de YouTube o PDF. El personal entra con su documento y su correo, sin crear usuario.
- Certificado en PDF con código verificable al aprobar.
- Aceptación de políticas con fecha, hora, IP y huella del texto aceptado.
- Matriz de cumplimiento por persona y evidencia directa en la ruta del control.
Vista gerencial · Cláusula 9.3
Habla el idioma de la gerencia
Convierte probabilidad e impacto en pérdida esperada en pesos y muestra cuánto riesgo reduce cada control. La madurez por dominio se compara mes a mes y el informe ejecutivo se arma solo.
- Pérdida esperada anual sin controles, hoy y con el plan completo, con retorno de cada inversión.
- Gráfico de madurez de 0 a 5 por dominio frente al diagnóstico o a cualquier mes anterior.
- Informe mensual para el comité o la junta, listo en PDF.
Cómo funciona
El ciclo Planear, Hacer, Verificar y Actuar, sin hojas sueltas
El orden importa: cada fase usa lo que dejó la anterior.
PLANEARcláusulas 4 a 6
Diagnostica y define
Responde el diagnóstico, delimita el alcance, inventaria los activos y evalúa los riesgos. La herramienta arma tu ruta de controles.
HACERcláusulas 7 y 8
Implementa con evidencia
Avanza control por control, sube evidencias, forma al personal y gestiona los incidentes en el mismo lugar.
VERIFICARcláusula 9
Mide y audita
Indicadores, auditoría interna con hallazgos y revisión por la dirección con sus entradas y decisiones.
ACTUARcláusula 10
Mejora
No conformidades y acciones correctivas en tablero, alimentadas por incidentes, hallazgos y revisiones.
Para quién
Hecho para quien tiene que implementar, no solo para quien lo explica
Empresas que buscan certificarse
Un camino ordenado para el equipo interno, con guía en cada documento y la certeza de qué evidencia pedirá el auditor.
Consultores y firmas de seguridad
Acompaña a varias empresas desde una sola cuenta. Cada cliente tiene su espacio, su administrador y su licencia.
Organizaciones con datos sensibles
Firmas jurídicas, cobranza, salud, finanzas y tecnología que necesitan demostrar cómo protegen la información de sus clientes.
Seguridad de la plataforma
Una herramienta de seguridad debe ser segura
Roles y permisos por móduloSuper administrador, administrador por empresa, editor, lector, auditor externo y colaborador. Cada empresa solo ve lo suyo.
Bitácora de actividadInicios de sesión, cambios, descargas y aprobaciones quedan registrados con fecha, usuario e IP.
Contraseñas y sesiones protegidasContraseñas cifradas, bloqueo por intentos fallidos, protección contra falsificación de solicitudes y cierre remoto de sesiones.
Archivos protegidosLas evidencias y adjuntos solo se descargan con sesión iniciada y permiso sobre la empresa.
Preguntas frecuentes
Lo que suelen preguntarnos
¿Trama SGSI certifica a mi empresa?
No. La certificación la otorga un organismo de certificación acreditado después de una auditoría. Trama SGSI te ayuda a implementar el sistema, reunir la evidencia y preparar esa auditoría.
¿Incluye el texto de la norma?
No. La norma ISO/IEC 27001 es un documento con derechos de autor que se adquiere por separado. Trama SGSI incluye guías y resúmenes propios de cada requisito y control, pensados para acompañar la lectura de la norma oficial.
¿Puedo exportar los documentos?
Sí. Cada documento se exporta a Word, Excel o PDF con encabezado de código, versión y fecha, control de cambios y firmas. También puedes descargar el SGSI completo y todas las matrices en un solo archivo.
¿Sirve para varias empresas?
Sí. Cada empresa tiene su propio espacio, su administrador y sus usuarios, y no ve la información de las demás. Es útil para grupos empresariales y para consultores que acompañan varios clientes.
¿Necesito instalar algo?
No. Trama SGSI funciona en el navegador, en computador, tableta o celular. Tu equipo solo necesita un usuario y contraseña.
¿Cómo empiezo?
Escríbenos para agendar una demostración con un caso de ejemplo. Después creamos el espacio de tu empresa y te entregamos el acceso del administrador.
Contacto
Agenda una demostración
Te mostramos la herramienta con un caso de ejemplo y resolvemos tus dudas sobre la implementación.
Respondemos en horario laboral de Colombia.