Kits definidos por alcance y necesidad

Conjunto organizado de activos para gobierno, riesgos, políticas, controles, continuidad, privacidad y preparación documental.

• Política de seguridad de la información.
• Matriz de riesgos y controles.
• Declaración de aplicabilidad.
• Procedimientos de incidentes, accesos o gestión documental.
• Otros activos según necesidad.

Recursos para orientar evidencias, riesgos y responsabilidades en salud digital.

• Matriz de cumplimiento aplicable.
• Checklist de evaluación de proveedor tecnológico.
• Criterios de seguridad, privacidad y continuidad.
• Evidencias para RDA, RIPS o interoperabilidad.
• Otros activos según necesidad.

Activos para due diligence, auditorías de segunda parte, contratos, SLA y seguimiento.

• Matriz de evaluación de proveedor.
• Checklist de due diligence.
• Criterios SLA y continuidad.
• Formato de seguimiento de compromisos.
• Otros activos según necesidad.

Recursos para BIA, continuidad, recuperación, pruebas y evidencias de resiliencia.

• BIA.
• Plan de continuidad.
• Plan de recuperación.
• Matriz de escenarios y responsables.
• Otros activos según necesidad.

Recursos para planear, ejecutar, reportar y hacer seguimiento a auditorías.

• Programa de auditoría.
• Plan de auditoría.
• Lista de verificación.
• Formato de hallazgos.
• Informe de auditoría.
• Otros activos según necesidad.

Herramientas para identificar, valorar, tratar y seguir riesgos de manera ordenada.

• Metodología de riesgos.
• Matriz de riesgos.
• Criterios de valoración.
• Plan de tratamiento.
• Seguimiento de acciones.
• Otros activos según necesidad.

Recursos base por norma, proceso, auditoría, mejora y revisión por la dirección.

• Mapa de procesos.
• Caracterización o ficha de proceso.
• Indicadores y objetivos.
• Programa de auditoría.
• Revisión por la dirección.
• Otros activos según necesidad.

Activos para gobierno, riesgos, evaluación de impacto, controles y uso responsable de IA.

• Política de uso de IA.
• Matriz de riesgos de IA.
• Inventario de sistemas o casos de uso.
• Controles de gobernanza.
• Evaluación de impacto.
• Otros activos según necesidad.