01
Gobernanza
Tenant, roles, ownership y segregación de funciones. El dueño no aprueba su propio documento.
OwnerCannot approve
SoD · reviewer ≠ owner
The ISMS Operating System
Tu SGSI no debería funcionar sólo cuando se acerca una auditoría.
B-Secure convierte ISO 27001 y otros marcos de cumplimiento en una operación diaria, trazable y auditable.
B-Secure — ISO 27001:2022 Posture
SGSI — Estado actual
ISO 27001:2022 Posture
Real-time control status. Not a certification score.
87
Controles
Operating
42
Fully validated evidence
Implemented
21
Pending operation verification
Implanted
14
Documented, pending tech
Missing evidence
10
Requires immediate action
Ruptura de modelo
Cumplir no es tener documentos.
Modelo tradicional
Documento
Control
Evidencia
Auditoría
Modelo B-Secure
Requisito
Documento
Aprobación
Implantación
Implementación
Operación
Evidencia
Efectividad
Auditoría
Mejora
Modelo operativo
Implementado ≠ Operando
Un control implementado existe. Un control operating demuestra que la organización lo reconoce, lo ejecuta y puede sostenerlo mediante evidencia.
01
Requisito
02
Documento
03
Aprobación
04
Implantación
05
Implementación
06
Operación
07
Evidencia
08
Efectividad
09
Auditoría
10
Mejora
Producto
El estado operacional, no un porcentaje.
B-Secure muestra si el SGSI está escrito, aprobado, implantado, implementado, operando, evidenciado, efectivo, auditado y mejorando.
B-Secure — Control Center
SGSI — Estado actual
ISO 27001:2022
87
Controls
Operating
42
Implemented
21
Implanted
14
Missing evidence
10
Gaps
- Requisitos sin documento4
- Controles sin evidencia7
- Documentos pendientes de acknowledgement3
- Hallazgos abiertos5
Upcoming
- Evidence expiry — A.8.23 Web filtering31/07/2026
- Document review — Information Security Policy15/10/2026
- Audit activity — AUD-024 follow-upOpen
Capacidades
Ocho módulos. Una sola trazabilidad.
02
Marcos de cumplimiento
Catálogos versionados. La organización activa una versión y trabaja contra ella.
ISO 27001:2022 · Active
03
Documentación SGSI
Políticas, procedimientos, versiones y aprobación a cuatro ojos.
Policy v3.2 → Reviewer → Approved
04
Controles
Implantación, implementación y operación. Implementado no es operando.
ImplementedOperating
05
Evidencias
Evidencia asociada, validación, vencimiento y trazabilidad por periodo.
A.8.23 · EXPIRED · period uncovered
06
Riesgos
Activos, riesgos y tratamientos cualitativos ligados a controles reales.
Asset · Risk · Treatment linked to A.8.15
07
Auditoría
Auditorías, hallazgos, CAPA y cierre condicionado a acciones obligatorias.
AUD-024 · 2/3 CAPA open · cannot close
08
Conciencia
Acknowledgement, atestación y participación — no un LMS disfrazado.
3 documents awaiting acknowledgement
Trazabilidad real
No te damos un porcentaje de “certificación”.
Te mostramos los huecos reales de tu SGSI.
Requisito sin documento
A.5.23
Cloud services
Control sin evidencia
A.8.15
Logging
Documento pendiente
DOC-012
Política de Seguridad
Hallazgo abierto
AUD-024
Open finding
Evidencia vencida
A.8.15
Log monitoring
Roles
Una organización. Un SGSI. Una única trazabilidad.
Cada rol participa según permisos y responsabilidades. Nadie opera fuera del registro.
Gerencia
Visión del estado operacional y responsabilidad ejecutiva sobre el SGSI.
Compliance
Activa catálogos, gobierna requisitos y sostiene la trazabilidad.
Seguridad
Opera controles, evidencia y efectividad en el día a día.
Control Owner
Implanta, implementa y demuestra que el control opera.
Asesor
Revisa, recomienda y no aprueba lo que él mismo origina.
Auditor
Inspecciona evidencia, hallazgos y cierre — sin operar el SGSI.
Catálogos
ISO 27001 es sólo el comienzo.
El catálogo de requisitos es dato de plataforma, no código. La organización activa una versión y trabaja contra ella.
ISO 27001
Catálogo inicial
ISO 27701
Privacidad
SOC 2
Trust services
NIST
CSF / 800-53
CUSTOM
Catálogo propio
Precios
Operación continua, sin disfraz de oferta.
Usuarios ilimitados en todos los planes.
Starter
US$299/mes
Un SGSI, un framework, operación continua.
- UsuariosIlimitados
- FrameworksISO 27001
- SGSIIncluido
- DocumentsIncluido
- ControlsIncluido
- EvidenceIncluido
- Risks—
- AuditsInterna
- Integrations—
- API—
- Multi-entity—
- SSO/SCIM—
Professional
RecommendedUS$599/mes
El plan de operación para equipos de cumplimiento exigentes.
- UsuariosIlimitados
- FrameworksHasta 3
- SGSIIncluido
- DocumentsIncluido
- ControlsIncluido
- EvidenceIncluido
- RisksIncluido
- AuditsIncluido
- IntegrationsIncluido
- APIIncluido
- Multi-entity—
- SSO/SCIM—
Enterprise
Desde US$1.199/mes
Multi-entidad, SSO/SCIM y catálogos a medida.
- UsuariosIlimitados
- FrameworksIlimitados + custom
- SGSIIncluido
- DocumentsIncluido
- ControlsIncluido
- EvidenceIncluido
- RisksIncluido
- AuditsIncluido
- IntegrationsIncluido
- APIIncluido
- Multi-entityIncluido
- SSO/SCIMIncluido
Implementación
De la organización a la trazabilidad.
01
Configura la organización
Tenant, estructura y gobernanza inicial.
02
Activa el framework
Elige la versión del catálogo contra la que vas a operar.
03
Construye o importa el SGSI
Documentos, controles y ownership existentes.
04
Asigna responsables
Dueños, revisores y segregación de funciones.
05
Comienza a operar
Evidencia, acknowledgement y ciclo de control.
06
Genera trazabilidad
Cada estado queda registrado y es auditable.
Self-service
Activas el framework y operas con la plataforma.
Guided
Acompañamiento para implantar el modelo operativo.
Enterprise
Multi-entidad, SSO y catálogos a la medida de tu grupo.
Prueba social
Espacio para lo que todavía no se publica.
Aquí irán logos, testimonios, métricas y casos de éxito cuando existan. No inventamos clientes.
Logo partner
Logo partner
Logo partner
Logo partner
Logo partner
Testimonio
Cita de un operador real del SGSI, cuando esté autorizada.
Métrica
Indicador operacional medible. No un porcentaje de certificación.
Caso de éxito
Narrativa de implantación e implementación en una organización.
Seguridad
La plataforma trata el SGSI como operación, no como archivo.
Tenant isolation, roles, segregación de funciones, evidencia con vencimiento y un registro auditable de cada estado. B-Secure no es un SOC, ni un pentest, ni un checklist. Es el sistema donde la organización opera su SGSI.
Deja de preparar tu SGSI para la auditoría. Empieza a operarlo.
B-Secure convierte requisitos, controles, evidencias y hallazgos en una operación continua y trazable.