Templates & kits
Los registros de riesgos, mapeos, checklists y políticas que entregamos en nuestras propias cohortes. Diseñados para tomar, adaptar e implementar. Introduce tu correo y el archivo llegará a tu bandeja de entrada.
Construidos para copiar y adaptar, no para una presentación.
Working files
XLSX, DOCX, PDF. Prellenados con los campos que el auditor o el regulador realmente solicita.
Audit-tested
Cada kit fue utilizado en un encargo real antes de publicarse. El formato superó auditorías de etapa 2.
Free
Sin muro de pago. Deja tu correo electrónico para descargar; esa misma dirección recibirá el boletín y un aviso cuando llegue cada nuevo kit.
DORA
XLSX
Cada control de DORA mapeado a los controles del Anexo A de ISO 27001:2022, organizado en 8 dominios operativos con 95 sub-requisitos de profundidad. Introduzca las evidencias de su SGSI en la columna de Cobertura y el panel en tiempo real le indicará exactamente qué artículos de DORA ya puede demostrar.
ISO 27001
XLSX
Registro de riesgos conforme a ISO 27001:2022, con 32 columnas por entrada, puntuación inherente y residual en un mapa de calor 5×5, seguimiento de la estrategia de tratamiento y mapeo completo de controles del Anexo A de ISO 27001. Un panel en tiempo real resume el panorama por categoría, tratamiento y eficacia de los controles.
NIS 2
KIT
Pase de 'creemos que estamos en el ámbito de aplicación' a 'tenemos evidencias', sin releer 70 páginas de texto de la directiva. Incluye un árbol de decisión de alcance, una lista de verificación de preparación de 43 puntos alineada con el Art. 21(2), y las cuatro cartas de notificación del Art. 23 para los ciclos de 24h, 72h, intermedio y 1 mes.
ISO 22301
DOCX
Una política BC/DR lista para operar, alineada con ISO 22301 y mapeada con el Anexo A de ISO/IEC 27001, NIS 2 y DORA. Redactada para organizaciones que necesitan una política con la que puedan trabajar tanto los auditores como los equipos de operaciones, no el PDF de 12 páginas que queda obsoleto entre auditorías.
ISO 22301
XLSX
Un Business Impact Analysis pragmático que puede completarse en una semana laboral, con tres perspectivas de impacto (Personas, Sistemas, Ubicaciones) y puntuación del impacto en el tiempo en los intervalos 0-1d, 2-4d, 5-10d y >10d. Alineado con ISO 22301 y mapeado a los requisitos de continuidad de NIS 2 y DORA.
GDPR
KIT
Evaluación de umbral de 9 criterios conforme a EDPB WP248 con veredicto automático que indica si una DPIA es obligatoria, recomendada o no requerida para cualquier tratamiento de su ROPA. La plantilla Word complementaria le guía a través de la metodología completa del Art. 35 con el modelo de riesgo de tres ejes del EDPB integrado.
GDPR
XLSX
Registro de Actividades de Tratamiento listo para auditoría con el esquema completo de 17 columnas del Art. 30, seis ejemplos resueltos de SaaS / e-commerce / RRHH, y hojas complementarias para TOMs, subencargados y un plan de acción. Panel de cálculo automático para el total de tratamientos, datos de categoría especial, transferencias internacionales y elementos de remediación pendientes.
AI Act
XLSX
Un formulario de captura de casos de uso que analiza su sistema de IA conforme al Art. 5 (Prohibido), el Art. 6 / Anexo III (Alto riesgo) y el Art. 50 (Transparencia), y devuelve el nivel de riesgo junto con los artículos aplicables. Incluye 14 ejemplos resueltos preclasificados y una tabla de correspondencia con los controles de ISO 42001.
ISO 42001
XLSX
Declaración de Aplicabilidad completa con los 39 controles de ISO/IEC 42001:2023 para un sistema de gestión de inteligencia artificial, con decisiones de aplicabilidad, estado de implantación, seguimiento de evidencias y un Cuadro de Mando de Cumplimiento que calcula automáticamente las tasas de implementación por grupo del Anexo A. Incluye una hoja de Ejemplos de KPI con métricas concretas para cada control.
¿Necesitas un kit ahora mismo?
Varios de los kits anteriores se incluyen en nuestros programas de formación in-house. Reserva una llamada de orientación y cuéntanos qué estás definiendo. Te enviaremos el archivo de trabajo previo a publicación más relevante.