Gobernanza, riesgo y cumplimiento de una pieza

eunom.io es un proyecto privado, un pasatiempo con un fondo serio. Reúne lo que he aprendido durante años en los sectores de las telecomunicaciones y las finanzas sobre seguridad de la información, gestión de riesgos y regulación.

Por qué de forma integral

La gobernanza, el riesgo y el cumplimiento no se pueden dividir con sentido en módulos que se activan uno a uno. Un análisis de necesidades de protección sin evaluación de riesgos no tiene consecuencias, un plan de contingencia sin conocer las dependencias es una conjetura, y un registro de proveedores sin relación con los procesos es pura formalidad.

Por eso en eunom.io todo funciona sobre la misma red de información. Un proceso, una aplicación o un proveedor se registra una sola vez y se usa allí donde importa. No hay módulos adicionales que haya que activar o pagar por separado: todo está incluido.

Qué incluye

• Red de información: procesos de negocio, información, aplicaciones, sistemas, infraestructura y proveedores con sus dependencias, importación y exportación mediante Excel y CSV
• Análisis: análisis de criticidad (necesidades de protección e impacto en el negocio en un solo paso), herencia a lo largo de las dependencias, análisis de brechas, análisis de amenazas, análisis de riesgos TIC según DORA, auditorías y evaluación de impacto en la protección de datos
• Gestión de riesgos: inventario de riesgos, riesgos operacionales, medidas con verificación de eficacia
• Continuidad de negocio: conceptos de emergencia, planes de continuidad, de reanudación y de recuperación, y pruebas, incluidas las pruebas de resiliencia según DORA
• Protección de datos: registro de actividades de tratamiento y solicitudes de los interesados con plazos
• Documentos y contratos: normativa interna con versiones y aprobaciones, contratos y adendas
• Operaciones: gestión de incidentes y gestión de proveedores con el registro de información según DORA
• Informes: panel e informes, también en PDF

Qué hace diferente a eunom.io

• Daños en euros, no en colores. Los daños se registran en valores monetarios. Niveles como «alto» o «muy alto» resultan de umbrales configurables en lugar de estimarse.
• Herencia a lo largo de las dependencias. Las necesidades de protección y las clasificaciones fluyen del proceso a la aplicación y hasta la infraestructura. Las desviaciones requieren una justificación.
• Soberanía de los datos. Todos los datos pueden exportarse completos en cualquier momento como Excel, CSV o JSON. No hay dependencia de la herramienta.
• Una instancia propia por empresa. Base de datos propia, acceso propio, operación en Alemania.

El nombre

eunom.io, también eunomio, procede de la eunomía, el «buen orden» que el estadista y poeta ateniense Solón describió en sus elegías hacia el año 600 a. C. Solón dio a Atenas leyes que valían por igual para todos y entendía el orden no como un fin en sí mismo, sino como protección frente a la arbitrariedad y el daño. El busto de arriba está inspirado en la herma de Solón del Museo Arqueológico Nacional de Nápoles.

Estado

eunom.io está en desarrollo y no se vende. Con el acceso de prueba puede probarlo durante tres días en una instancia de prueba propia. Para preguntas y comentarios, escríbame.