RealCISO

Plataforma GRC guiada por IA que permite a organizaciones y proveedores de servicios vCISO evaluar controles de seguridad frente a más de 20 marcos, dar seguimiento a la remediación y generar informes listos para auditoría.

realciso.io

Proponer una corrección

Resumen

Los usuarios responden preguntas en lenguaje sencillo sobre su entorno y el asistente de IA Cleo asigna las respuestas a controles de marcos como SOC 2, NIST CSF 2.0, ISO 27001, HIPAA y CMMC, puntúa la madurez de L1 a L5 y redacta una hoja de ruta de remediación. Las brechas se convierten en tareas del Planner con responsables y fechas límite, y un registro de riesgos vincula cada riesgo con controles, tareas y evidencias. Las evidencias se recopilan por periodos con seguimiento de caducidad, y los informes, los Briefs y los paquetes de solicitudes de auditoría se generan a partir de datos de evaluación en vivo. Las integraciones opcionales con herramientas de nube, identidad, endpoints y vulnerabilidades capturan la configuración cada 12 horas; los resultados de las pruebas automáticas son informativos y la evaluación del control sigue siendo una decisión humana.
Más detalles del producto

Producto

Demostración
realciso.io/realciso-2-0-demo
Tipo de solución
Plataforma

A quién va dirigido

Employee Ranges
  • Unidad
    employees
    Máximo
    50
  • Unidad
    employees
    Máximo
    500
    Mínimo
    50
  • Unidad
    employees
    Mínimo
    500
Sectores
  • Sanidad
  • Servicios financieros
  • Aeroespacial y defensa
Tipos de organización
  • Empresa
Casos de uso
  • Análisis de riesgos
  • Generación de informes

Imágenes

Funciones

Governance

Generar informes Board Review que abarquen todos los marcos

Asignar responsables y fechas de vencimiento a las tareas de remediación

Más detalles y condiciones: Governance

Sellar revisiones trimestrales para mostrar las tendencias de la postura

Categorías: GRC

Gestión de riesgos

Registrar, puntuar, tratar y cerrar riesgos con evidencia

Vincular los riesgos bidireccionalmente con tareas de Planner y controles

Más detalles y condiciones: Gestión de riesgos

Exportar el registro para los auditores

Categorías: GRC

Risk Assessment

Realizar evaluaciones guiadas por IA según los marcos seleccionados

Puntuar la madurez e identificar brechas

Más detalles y condiciones: Risk Assessment

Generar hojas de ruta de remediación priorizadas

Categorías: GRC

Risk Analysis

Puntuar los riesgos según el impacto y la probabilidad, en escalas de cinco puntos

Ordenar las brechas abiertas según la mejora calculada de la puntuación mediante Impact Simulation

Más detalles y condiciones: Risk Analysis

Mostrar la evolución de los riesgos abiertos, en mitigación y cerrados a lo largo de distintos períodos

Categorías: GRC

IT Risk Management

Mantener un registro de riesgos cibernéticos vinculado a los controles

Volver a puntuar los riesgos cuando cambia la madurez de los controles

Más detalles y condiciones: IT Risk Management

Incorporar riesgos derivados de pruebas automatizadas de integraciones y evaluaciones

Categorías: GRC

Policy Management

Almacenar políticas con calendarios de revisión e historial de revisiones

Limitar la madurez del control al nivel de su política rectora

Más detalles y condiciones: Policy Management

Generar documentos a partir de plantillas

Categorías: GRC

Audit Management

Seguir las auditorías solicitud por solicitud, con responsables y fechas de vencimiento

Calcular el cumplimiento a partir de la evidencia recopilada

Más detalles y condiciones: Audit Management

Exportar un paquete de entrega con hash

Categorías: GRC

Compliance Management

Asignar respuestas a controles en más de 20 marcos

Puntuar la madurez L1-L5 por control y consolidarla a lo largo de los trimestres

Más detalles y condiciones: Compliance Management

Generar listas de brechas y hojas de ruta de remediación

Categorías: GRC

Compliance Tracking

Seguir en tiempo real la puntuación de satisfacción, la madurez L0-L5 y el estado de los marcos

Atribuir una respuesta y su evidencia a cada marco que comparta el control

Más detalles y condiciones: Compliance Tracking

Evaluar varios marcos simultáneamente en un entorno

Categorías: Compliance

Audit Management

Realizar auditorías a partir de una lista de solicitudes basada en los requisitos de los evaluadores del marco

Calcular el cumplimiento de las solicitudes a partir de la evidencia recopilada durante el período de auditoría

Más detalles y condiciones: Audit Management

Exportar un paquete de entrega organizado por solicitud con un manifiesto SHA-256

Categorías: Compliance

Gestión de riesgos

Puntuar los riesgos multiplicando el impacto por la probabilidad (1-25)

Registrar el tratamiento de aceptar, evitar, mitigar o transferir

Más detalles y condiciones: Gestión de riesgos

Vincular los riesgos con controles, tareas de Planner y evidencia

Categorías: Compliance

Policy Management

Almacenar políticas y procedimientos con calendarios de revisión y un historial completo de revisiones

Crear ciclos de revisión y asignar revisores cuando corresponda realizarla

Más detalles y condiciones: Policy Management

Generar documentos a partir de plantillas con el enlace a la evidencia ya creado

Categorías: Compliance

Ver todos los detalles (15)

Alerts/Escalation

Crear tarjetas de Planner para los responsables cuando se abre un período de evidencia o se vence

Enviar notificaciones por Slack y correo electrónico, y un resumen semanal de elementos abiertos, próximos a vencer y vencidos

Más detalles y condiciones: Alerts/Escalation

Marcar cada marco que dependía de evidencia vencida

Categorías: Compliance

Monitoring

Modo de entrega: Complemento de pago

Obtener la configuración cada 12 horas de 15 integraciones conectadas de nube, identidad, endpoints, EDR y vulnerabilidades

Evaluar las instantáneas con pruebas automatizadas de aprobado/suspenso vinculadas a marcos

Qué necesitas
  • Continuous Compliance es un complemento de pago en Essentials y Professional, y está incluido en Enterprise
Más detalles y condiciones: Monitoring

Registrar en una cronología los cambios entre sincronizaciones

Categorías: Compliance

Archiving & Retention

Sellar revisiones inmutables de la evaluación automáticamente cada trimestre o de forma manual

Almacenar de forma inmutable cada versión del informe

Más detalles y condiciones: Archiving & Retention

Archivar la evidencia sin eliminarla

Categorías: Compliance

Detalles del flujo de trabajo

Frameworks
  • Nombre
    SOC 2 (Type I and Type II readiness)
  • Nombre
    NIST CSF 2.0 and 1.1
  • Nombre
    ISO/IEC 27001:2022
  • Nombre
    HIPAA Security Rule
  • Nombre
    CMMC 2.0 Levels 1 and 2
  • Nombre
    NIST SP 800-171 Rev. 3 with SPRS scoring
  • Nombre
    NIST SP 800-53
  • Nombre
    CIS Controls v8
  • Nombre
    PCI-DSS (including SAQ-A and P2PE)
  • Nombre
    FedRAMP
  • Nombre
    NIST RMF
  • Nombre
    NIST AI RMF
  • Nombre
    SEC cybersecurity rules
  • Nombre
    IRS Publication 1075
  • Nombre
    GDPR
  • Nombre
    FTC Safeguards
  • Nombre
    GLBA
  • Nombre
    NYS DFS Part 500
Evaluación
  • Cuatro opciones de tratamiento: aceptar, evitar, mitigar y transferir
  • Madurez L1-L5 puntuada por control
  • Tareas de Planner con responsables y fechas de vencimiento
  • Puntuar los riesgos multiplicando el impacto por la probabilidad en escalas de cinco puntos, lo que da una puntuación de 1 a 25
Evidence
  • Una evidencia atribuida a cada marco al que se asigna
  • Instantáneas automatizadas cada 12 horas desde las integraciones conectadas
  • Evidencia vinculada a tarjetas de Planner, riesgos y solicitudes de auditoría
  • Seguir la evidencia por período con los estados Actual, Próxima a vencer, Faltante o Vencida
Reporting
  • Informe de preparación para auditoría
  • Resumen para la junta directiva
  • Resumen del marco
  • Revisión para la junta directiva
  • Paquete de entrega de auditoría con manifiesto SHA-256
  • Exportación del registro de riesgos
  • Plantillas de informes personalizadas
  • Informe de resumen ejecutivo generado a partir de datos de evaluación en tiempo real
Límites del flujo de trabajo y gestión de excepciones
  • Shared controls are answered once and credited to every selected framework; when shared evidence expires, every framework that relied on it is flagged
  • Automated test results are informational and never change a control assessment, which remains a human decision

Precios

FreeOpción gratuita

Gratis

Gratis

Detalles y límites del plan

Modelo comercial
  • Gratis
Límites
  • Entornos

    1

  • Conjuntos de cumplimiento

    1

  • Almacenamiento de evidencias (GB)

    1

Essentials

USD 3600 / cuota fija / añoPago anual

USD 3600 / cuota fija / año

Pago anual

Cargos por complementos
  • Cumplimiento continuo

    USD 100/ por mes

  • Gestión de riesgos de terceros

    USD 100/ por mes

  • Entorno adicional

    USD 5000/ por año

Prueba disponible
Sí
Prueba gratuita
Sí

Detalles y límites del plan

Modelo comercial
  • Suscripción
Límites
  • Conjuntos de cumplimiento

    1

  • Miembros del equipo

    6

  • Almacenamiento de evidencias (GB)

    50

Professional

USD 15.000 / cuota fija / añoPago anual

USD 15.000 / cuota fija / año

Pago anual

Cargos por complementos
  • Cumplimiento continuo

    USD 100/ por mes

  • Gestión de riesgos de terceros

    USD 100/ por mes

  • Entorno adicional

    USD 5000/ por año

Prueba disponible
Sí
Prueba gratuita
Sí

Acceso en este plan

SLA de respuesta
  • Cómputo del tiempo
    Horario laboral
    Tiempo objetivo en minutos
    240

Detalles y límites del plan

Modelo comercial
  • Suscripción
Límites
  • Conjuntos de cumplimiento

    3

  • Miembros del equipo

    10

  • Almacenamiento de evidencias (GB)

    100

Enterprise

USD 50.000 / cuota fija / añoPago anual

USD 50.000 / cuota fija / año

Pago anual

Cargos por complementos
  • Entorno adicional

    USD 5000/ por año

Acceso en este plan

Aprovisionamiento
  • SCIM
Disponibilidad según SLA, %
99,9

Detalles y límites del plan

Modelo comercial
  • Suscripción
Límites
  • Entornos

    3

  • Conjuntos de cumplimiento

    Sin límite

  • Miembros del equipo

    Sin límite

  • Almacenamiento de evidencias (GB)

    200

Enterprise Plus

Consultar al proveedor

Consultar al proveedor

Detalles técnicos

IA

Condiciones de uso de IA
Condiciones de uso
  • El plan Free incluye créditos de chat con la IA Cleo; Essentials añade análisis de evidencias con IA.
Conocimiento del cliente
  • Cargas de archivos
Casos de uso
  • Generación de informes

Implementación

Aplicaciones y acceso
  • Navegador
Formas de implementación
  • Nube (SaaS)

Datos

Formatos de exportación
  • PDF
  • DOCX

Personalización

Ámbitos admitidos
  • Plantillas de informes
  • Identidad de marca

Soporte

Canales
  • Correo electrónico
  • Chat

Integraciones

Jamf Pro

Dirección
Entrada
Método
Conector integrado
Objetos
  • Inventario de Mac con estado de FileVault, SIP, Gatekeeper, firewall y arranque seguro, grupos inteligentes y estáticos, perfiles de configuración y privilegios de roles de API
Modo de sincronización
  • Programado

Iru Endpoint Management

Dirección
Entrada
Método
Conector integrado
Objetos
  • Inventario de toda la flota de dispositivos, postura de seguridad de Mac (FileVault, firewall, Gatekeeper, SIP, arranque seguro), perfiles, blueprints, administradores y registro de auditoría
Modo de sincronización
  • Programado

Reseñas

Experiencias de usuarios, moderadas antes de publicarse.

Aún no hay reseñas.

Opciones de privacidad

Elige qué permitir.

Puedes cambiar tu elección aquí en cualquier momento. Rechazar la analítica opcional no limita el catálogo.

PublicidadAdSense no está activado. Las opciones publicitarias estarán disponibles en su plataforma de consentimiento antes de activar los anuncios.No activo

Información sobre cookies · Derechos de privacidad