Inicio
Rutas de CumplimientoInteroperabilidad Segura en SaludSeguridad de la Información, Ciberseguridad y PrivacidadAuditoría y Gestión de Proveedores TecnológicosIA y Gobierno de IAGobernanza de TISistemas de GestiónCumplimiento CorporativoContinuidad y Resiliencia
Activos DocumentalesPolíticasProcedimientosMatricesFormatosChecklistsGuíasModelos contractualesPlanes y programasRecursos interactivos
Kits InteractivosKit Seguridad y PrivacidadKit Interoperabilidad SaludKit Proveedores TecnológicosKit Continuidad y ResilienciaKit Auditoría InternaKit Gestión de RiesgosKit Sistemas de GestiónKit IA y Gobierno de IA
AcademiaInteroperabilidad Segura en SaludSeguridad y PrivacidadProveedores TecnológicosSistemas de GestiónIA y Gobierno de IAContinuidad y ResilienciaCurso para Auditados
PlanesDiagnóstico ÁgilEsencialRuta BaseGlobal CorporativoPaquetes por Ruta
NosotrosContacto Solicitar Diagnóstico Ágil
Rutas de Cumplimiento

Rutas de cumplimiento, seguridad, gestión e interoperabilidad

Explora el ecosistema completo de servicios de GIASEG para ordenar requisitos, evidencias, riesgos, proveedores y responsabilidades.

Ecosistema completo de rutas

Las rutas conectan diagnóstico, activos documentales, kits, academia, auditoría y acompañamiento especializado según la necesidad de cada organización.

El alcance de cada ruta se define según la necesidad, modalidad contratada y contexto de la organización.

Ruta de servicio

Interoperabilidad Segura en Salud

Diagnóstico, evidencias, seguridad, privacidad, continuidad y evaluación de proveedores para salud digital.

Qué incluye

  • Revisión de preparación frente a interoperabilidad, RDA/RIPS y transferencia segura de información.
  • Criterios de seguridad, privacidad, continuidad y trazabilidad documental.
  • Evaluación de proveedores tecnológicos cuando aplique.

Alcance

Orientada a requisitos, evidencias, proveedores y trazabilidad en salud digital.

Ruta de servicio

Seguridad de la Información, Ciberseguridad y Privacidad

Gobierno, riesgos, políticas, controles, continuidad, privacidad y preparación ISO/IEC 27001.

Qué incluye

  • Diagnóstico de brechas y ruta de trabajo SGSI.
  • Políticas, matrices, controles, evidencias y preparación documental.
  • Articulación con privacidad, continuidad y ciberseguridad.

Alcance

Orientada a riesgos, controles, políticas, continuidad y preparación ISO/IEC 27001.

Ruta de servicio

Auditoría y Gestión de Proveedores Tecnológicos

Due diligence, auditorías de segunda parte, contratos, SLA y evidencias de cumplimiento.

Qué incluye

  • Criterios de evaluación y seguimiento de proveedores críticos.
  • Revisión de contratos, SLA, compromisos y evidencias.
  • Auditoría de segunda parte según modalidad acordada.

Alcance

Orientada a evaluación, seguimiento, SLA, contratos y evidencias de cumplimiento.

Ruta de servicio

IA y Gobierno de IA

Gobierno, riesgos, controles y uso responsable de inteligencia artificial en organizaciones.

Qué incluye

  • Política de uso de IA e inventario de casos de uso.
  • Riesgos, controles, evaluación de impacto y trazabilidad.
  • Orientación frente a ISO/IEC 42001 e ISO/IEC 23894.

Alcance

Orientada a gobierno, riesgos, controles, inventarios y uso responsable de IA.

Ruta de servicio

Gobernanza de Tecnologías de la Información

Criterios, responsabilidades, indicadores y control de servicios tecnológicos.

Qué incluye

  • Roles, gobierno, indicadores y control de servicios TI.
  • Alineación con objetivos, riesgos y decisiones organizacionales.
  • Evidencias para comités, auditorías y seguimiento.

Alcance

Orientada a decisiones, roles, indicadores y control de servicios tecnológicos.

Ruta de servicio

Sistemas de Gestión

Rutas para implementar, auditar y fortalecer sistemas bajo normas ISO y marcos relacionados.

Qué incluye

  • Interpretación, implementación y auditoría de normas.
  • Estructura documental, procesos, indicadores y revisión.
  • Acompañamiento según norma, alcance y nivel de avance.

Alcance

Orientada a procesos, indicadores, auditoría, mejora y documentación del sistema.

Ruta de servicio

Cumplimiento Corporativo

Obligaciones, ética, control interno, evidencias y trazabilidad para gestión del cumplimiento.

Qué incluye

  • Matriz de obligaciones, responsables y evidencias.
  • Políticas, controles, seguimiento y reportes.
  • Articulación con riesgos, auditoría y mejora.

Alcance

Orientada a obligaciones, controles, cultura, seguimiento y evidencias de cumplimiento.

Ruta de servicio

Continuidad y Resiliencia

BIA, planes, recuperación, pruebas y evidencias para sostener servicios críticos.

Qué incluye

  • BIA, RTO, RPO, escenarios y responsables.
  • Planes de continuidad, recuperación y pruebas.
  • Evidencias para auditoría, seguimiento y mejora.

Alcance

Orientada a BIA, planes de continuidad, recuperación, pruebas y resiliencia operativa.