Catalogue of Compliance Templates and Documents

Acta Constitución Comité de Ciberseguridad Acta Designación Delegado de Ciberseguridad Documento Declaración de Categoría OSE-OIV Documento Descriptor de Cargo Delegado de Ciberseguridad Documento Matriz de Roles y Responsabilidades de Ciberseguridad Plan de Ciberseguridad Política de Seguridad Física Política General de Ciberseguridad Programa de Gestión de Ciberseguridad Registro Actas de Sesiones del Comité de Ciberseguridad

Política de Clasificación de Activos de Información Procedimiento de Clasificación de la Información Registro Clasificación de Activos por Criticidad Inventario de Activos de Información

Informe de Evaluación de Riesgos Plan de Tratamiento de Riesgos Política de Gestión de Riesgos de Ciberseguridad Procedimiento Gestión de Riesgos de Ciberseguridad Matriz de Riesgos de Ciberseguridad Registro Seguimiento del Plan de Tratamiento de Riesgos

Política de Control de Accesos Procedimiento Control de Acceso e Identidad Procedimiento Gestión de Cuentas Privilegiadas Registro Revisión Periódica de Privilegios Registro Solicitudes de Acceso y Altas Bajas de Usuarios

Informe de Pruebas de Penetración Ethical Hacking Política de Criptografía y Cifrado Política de Seguridad en Redes Procedimiento Configuración Segura de Sistemas Hardening Procedimiento Desarrollo Seguro Procedimiento Gestión de Parches y Actualizaciones Procedimiento de Gestión de Vulnerabilidades Registro Bitácora de Monitoreo de Seguridad y Eventos Registro Inventario de Vulnerabilidades y Estado de Remediación

Formulario Alerta Temprana ANCI 3 Horas Formulario Notificación Inicial ANCI 72 Horas Formulario Reporte Final ANCI 15 Días Informe Final de Incidente Informe Inicial de Incidente 72 Horas Informe Post-Incidente Lecciones Aprendidas Plan de Respuesta a Incidentes de Ciberseguridad Procedimiento Gestión de Incidentes de Ciberseguridad Procedimiento de Reporte a la ANCI Procedimiento Respuesta a Amenazas Avanzadas APT Registro de Incidentes de Ciberseguridad Registro Bitácora de Reportes ANCI

Documento Análisis de Impacto al Negocio BIA Formulario Registro de Ejercicios y Simulacros de Ciberseguridad Plan de Comunicaciones en Crisis Plan de Continuidad del Negocio (BCP) Plan de Recuperación ante Desastres (DRP) Procedimiento Gestión de Backups y Copias de Seguridad Registro Pruebas y Simulacros de Continuidad

Documento Acuerdo de Confidencialidad General Documento Cláusulas de Ciberseguridad para Contratos TI Documento Cláusulas de Seguridad para ANS Documento NDA para Proveedores Formulario Evaluación de Seguridad de Proveedores Política de Gestión de Cambios Procedimiento Gestión de Proveedores Registro Inventario de Proveedores Críticos de TI

Formulario Evaluación de Capacitación en Ciberseguridad Plan de Capacitación y Concientización en Ciberseguridad Política de Uso Aceptable de TI Registro de Capacitaciones en Ciberseguridad

Formulario Plan de Auditoría de Ciberseguridad Informe Autoevaluación Anual de Cumplimiento Ley 21.663 Procedimiento de Auditoría Interna de Ciberseguridad Informe de Revisión por la Dirección del Sistema de Ciberseguridad Procedimiento Auditoría Interna Declaración de Aplicabilidad OSE/OIV Registro Plan de Acción Correctiva Post-Auditoría

Documento Objetivos de Seguridad de la Información Documento Roles y Responsabilidades de Seguridad de la Información Procedimiento Definición de la Dirección Estratégica Procedimiento Determinación del Contexto de la Organización Procedimiento Evaluación de Requisitos Legales Procedimiento Gestión de Requisitos de Partes Interesadas Política General de Seguridad de la Información Política de Administración de Vulnerabilidades Técnicas Política de Continuidad Operacional Política de Contraseñas Política de Derechos de Propiedad Intelectual Política de Desarrollo Seguro Política de Escritorio Limpio y Pantalla Despejada Política de Incidentes de Seguridad Política de Instalación y Uso de Software Política de Mejora Continua Política de Protección de Datos Política de Retención de Datos Política de Seguridad del Usuario Final Política de Seguridad en las Comunicaciones Política de Seguridad para Proveedores Política de Trabajo Remoto Política de Uso de Computadores Personales Política de Uso de Controles Criptográficos Formulario Análisis de Contexto Formulario Contexto y Alcance General de la Organización Formulario Identificación de Partes Interesadas Registro Matriz de Cumplimiento de Requisitos Legales Formulario Análisis FODA Manual del SGSI Política de Control de Acceso ISO 27001 Política de Respaldo y Recuperación ISO 27001 Política de Dispositivos Móviles y MDM

Formulario Resultados Evaluación de Riesgos Procedimiento Gestión de Riesgos Formulario Registro de Riesgos Declaración de Aplicabilidad (SoA)

Formulario Clasificación de Información Formulario Resultado Revisión de Privilegios de Usuario Plan de Continuidad TIC ICT Readiness Procedimiento Clasificación y Rotulación de Información Procedimiento Gestión de Amenazas de Seguridad Procedimiento Gestión de Inventario TI Procedimiento Revisión de Privilegios de Usuarios Procedimiento Segregación de Funciones Procedimiento Transferencia de Información Registro de Problemas Registro Inventario de Reclamos a Proveedores Registro Lista de Proveedores Aprobados Formulario Entrega de Clave WiFi a Personas Externas Procedimiento Gestión de Altas y Bajas de Usuarios Procedimiento Gestión de Seguridad Lógica Procedimiento Solicitud de Cambio de Contraseña de Usuario Registro Perfiles y Permisos de Usuarios Formulario Lista de Verificación Evaluación de Calidad de Proveedores Formulario Lista de Verificación Evaluación de Seguridad de Proveedores Procedimiento Gestión con Proveedores Procedimiento Gestión de Compras Procedimiento Gestión de Relaciones del Negocio Registro Informe de Reclamos de Clientes Registro Resultados Evaluación de Satisfacción del Cliente Procedimiento Gestión de Servicios en la Nube Formulario Bitácora de Incidente de Seguridad Procedimiento Gestión de Incidentes de Seguridad Procedimiento Gestión de Problemas Registro de Errores Conocidos Base de Conocimiento Formulario Acta de Entrega de Evidencias Formulario Cadena de Custodia de Evidencias Formulario Registro de Evidencias Procedimiento Gestión de Evidencias Digitales

Formulario Encuesta de Opinión de Capacitación Procedimiento Desvinculación Segura de Personal Procedimiento Incorporación de Personal Procedimiento Selección y Verificación de Antecedentes de Personal Documento Descripción y Perfil de Cargo Auditor Interno SGSI Documento Descripción y Perfil de Cargo Comité Operativo de Seguridad Documento Descripción y Perfil de Cargo Oficial de Seguridad Documento Sanciones por Violación a Política de Seguridad Acta de Entrega y Devolución de Activos Documento Acuerdo de Confidencialidad NDA Formulario Programas de Capacitación y Entrenamiento Procedimiento Gestión de Personas Formulario Evaluación de Desempeño de Competencias Organizacional Formulario Evaluación de Desempeño por Competencias del Personal Formulario Matriz de Evaluación de Competencias Organizacional Formulario Plan de Mejoramiento de Competencias Procedimiento Evaluación de Competencias

Procedimiento Escritorio Limpio y Pantalla Despejada Procedimiento Gestión del Perímetro de Seguridad Física Formulario Registro de Acceso Personal al Datacenter Procedimiento Control de Acceso de Personal al Datacenter Procedimiento Gestión de Seguridad Física Formulario Autorización de Traslado de Activos de Información Procedimiento Traslado de Activos de Información Formulario Resultados de Tratamiento de Activos Procedimiento Eliminación y Reutilización de Activos

Formulario Control de Eventos y Actualizaciones Formulario Minuta de Reunión del CAB Formulario Programa de Auditorías de Seguridad Formulario Resultado de Auditoría de Seguridad Formulario Revisión Automatizada de Software No Autorizado Formulario Revisión Manual de Software No Autorizado Política de Prevención de Fuga de Datos Procedimiento Codificación Segura Procedimiento Eliminación de Información Procedimiento Enmascaramiento de Datos Procedimiento Filtrado Web Procedimiento Gestión de Accesos Privilegiados Procedimiento Gestión de Firewall Procedimiento Gestión de Logs y Eventos Procedimiento Gestión de Proyectos de Desarrollo Procedimiento Gestión de Software No Autorizado Procedimiento Gestión y Seguimiento de Malware Procedimiento Monitoreo de la Plataforma Procedimiento Segmentación de Redes Procedimiento Separación de Ambientes de Desarrollo y Producción Procedimiento Sincronización de Relojes Registro CMDB Formulario Reporte de Análisis de Capacidad Procedimiento Gestión de la Capacidad Formulario Análisis de Seguridad Procedimiento Gestión de Vulnerabilidades Procedimiento Gestión de Configuraciones CMDB Registro Direcciones IP Asignadas Procedimiento Gestión de Respaldos Registro Bitácora de Respaldo de Servidores Registro Bitácora de Respaldo de Usuarios Registro Listado de Software Autorizado Procedimiento Gestión de Criptografía Formulario Plan de Pruebas Formulario Solicitud Inicial de Desarrollo Formulario Solicitud de Datos o Fuentes Formulario de Diseño de Software Procedimiento Desarrollo Seguro de Software Formulario Calendario de Mantenciones de Estaciones Formulario Calendario de Mantenciones de Servidores Procedimiento Gestión de Cambios TI Procedimiento Auditoría de Seguridad de Sistemas Operacionales

Plan de Preparación de las TIC para la Continuidad del Negocio Documento Análisis del Impacto en el Negocio BIA Formulario Matriz de Análisis de Riesgos de Disrupción Procedimiento Determinación del Impacto en el Negocio BIA Procedimiento Mantención del Plan de Continuidad del Negocio Procedimiento Planes de Continuidad y Disponibilidad del Negocio Procedimiento Activación de Teletrabajo en Contingencia Procedimiento Plan de Recuperación ante Desastres DRP Procedimiento Reinicio y Recuperación de Sistema en Fallas Documento Comité de Contingencia Manual de Estrategias de Continuidad Acta de Evento de Contingencia Formulario Control de Procedimientos de Recuperación Formulario Planificación de Pruebas de Contingencia Formulario Prueba de Contingencia

Formulario Informe de Auditoría Formulario Minuta de Reunión Formulario Plan de Auditoría Formulario Programa de Auditoría Formulario Tablero de Métricas de Seguridad de la Información Formulario Toma de Conocimiento Plan de Comunicaciones con Partes Interesadas Procedimiento Comunicación con Autoridades Procedimiento Evaluación de Desempeño del SGSI Procedimiento Revisión de la Gestión Registro Métricas e Indicadores de Seguridad Documento Definiciones Procedimiento Control de Documentos Registro Listado Maestro de Documentos Controlados Registro Listado Maestro de Documentos Externos Controlados Procedimiento Control de Registros Registro Listado Maestro de Control de Registros Procedimiento Auditorías Internas Procedimiento Métricas e Indicadores de Seguridad Procedimiento Comunicación Interna y Externa Documento Análisis de No Conformidades Procedimiento Acciones Correctivas Registro Control de Acciones Correctivas Formulario Plan de Mejora del Sistema Procedimiento Mejora Continua Formulario Bitácora de Cambios en Procesos Formulario Solicitud de Cambio en Procesos Procedimiento Gestión de Cambios del Sistema de Gestión

Acta Constitución Comité de Privacidad Acta Designación Delegado de Datos Personales Documento Descriptor de Cargo Delegado de Datos Personales Documento Matriz de Roles y Responsabilidades en Protección de Datos Política de Tratamiento de Datos Personales Programa Anual de Cumplimiento en Protección de Datos Personales Registro Actas de Sesiones del Comité de Privacidad

Inventario de Categorías de Datos Personales Documento Mapa de Flujos de Datos Personales Registro de Actividades de Tratamiento Registro de Actividades de Tratamiento RAT ROPA

Formulario Consentimiento Informado Formulario Revocación de Consentimiento Procedimiento de Evaluación de Legitimidad del Tratamiento Procedimiento de Obtención del Consentimiento Registro de Consentimientos Otorgados

Documento Aviso de Privacidad Formulario Solicitud de Ejercicio de Derechos ARCOPOL Formulario Solicitud de Portabilidad de Datos Procedimiento de Ejercicio de Derechos ARCOPOL Registro de Solicitudes de Derechos ARCOPOL

Medidas de Seguridad para Datos Personales Procedimiento de Minimización de Datos Política de Retención y Eliminación de Datos Procedimiento Anonimización y Seudonimización de Datos Procedimiento Gestión del Ciclo de Vida y Eliminación Segura de Datos Registro Inventario de Tratamientos con Medidas de Seguridad

Política de Protección de Datos de Menores de Edad Procedimiento para Datos de Categorías Especiales

Formulario Comunicación de Brecha a Titulares Afectados Formulario Notificación de Brecha a la APDP 72 horas Informe de Brecha de Seguridad Análisis Forense y Lecciones Aprendidas Procedimiento de Notificación de Brechas de Datos Registro Bitácora de Brechas de Seguridad de Datos Personales

Política de Cifrado de Datos Personales Contrato con Encargado del Tratamiento Documento Cláusulas Contractuales Tipo para Transferencia Internacional Procedimiento de Transferencia Internacional de Datos Registro de Transferencias Internacionales de Datos Realizadas

Formulario Screening para Determinación de Necesidad de EIPD Informe Evaluación de Impacto en la Privacidad EIPD Evaluación de Impacto en Protección de Datos (DPIA) Registro de EIPDs Realizadas y Estado de Tratamiento

Política de Inteligencia Artificial Política de Uso Aceptable de IA Generativa Procedimiento Evaluación de Impacto de Sistemas de IA Protocolo de Decisiones Automatizadas Registro de Sistemas de IA Evaluados y Estado de Riesgo

Formulario Evaluación de Capacitación en Protección de Datos Plan de Capacitación en Protección de Datos Personales Registro de Capacitaciones en Protección de Datos Personales Registro de Sesiones de Capacitación Realizadas

Política de Cookies y Rastreo Web Registro de Auditoría de Cookies y Tecnologías de Rastreo