Portal web SaaS para la gestión del riesgo de ciberseguridad de terceros (TPRM), basado en el referencial de calificación de LEET Security y en el modelo «audit once, use multiple». El prescriptor invita a sus proveedores mediante token, les aplica perfiles de protección y obtiene su riesgo inherente y residual y un plan de acción. Ofrece autoevaluación (cuestionario estándar o pyme), assessment (revisión documental) y calificación (autoría) con subida de evidencias, informes automáticos, mapeos con ENS, ISO 27001, NIST o PCI-DSS y exportación en OSCAL vía API. Incluye un marketplace de servicios calificados con filtros, landing personalizada, benchmarking y rankings de ciberresiliencia, y monitoriza el perímetro externo de manera continua y con auditorías aleatorias y campañas. El workflow se sincroniza con Jira y genera notificaciones. La IA clasifica documentos, los asocia a evidencias y analiza la configuración del Directorio Activo. Arquitectura serverless en Google Cloud (React, Python/Flask) con acceso OTP y JWT.
Información ampliada:
- Consulte la web del prototipo para más información.