Herramienta Web para la implantación de las normas ISO 27001, ISO 20000, Esquema Nacional de Seguridad (ENS), BS 25999, UNE 71599 y Ley de Protección de Datos (LOPD)

1. HERRAMIENTA INTEGRAL PARA LA IMPLANTACIÓN DE
ISO 27001, ISO 20000, ENS, BS 25999 y LOPD

2. Introducción
GlobalSuite es la herramienta gracias a la cual podrá implantar y mantener cualquier Sistema de
Gestión basado en las normas ISO 27001, ISO 20000, BS 25999/UNE 71599, Esquema Nacional de
Seguridad (ENS), Ley de Protección de Datos (LOPD), etc.
GlobalSuite permite implantar y gestionar sistemas de gestión ya sea de manera individual así
como ampliarlos a otros sistemas de manera integrada. Cumple también con el ciclo de gestión
PDCA de otros estándares como ISO 9001, ISO 14001, etc. permitiendo su llevanza de manera
integrada con los anteriores o bien de manera separada.

3. Introducción .:. Herramientas de GlobalSuite

4. GlobalSGSI
GlobalSGSI es la herramienta web que permite cubrir el ciclo completo de análisis, implantación,
gestión y mantenimiento de la Norma ISO 27001. GlobalSGSI está disponible en múltiples
versiones adaptadas a las necesidades tanto de grandes como pequeñas compañías.
GlobalSGSI permite a través de las pestañas de Inicio, Análisis, Planes, Gestión y Mediciones llevar
a cabo la implantación completa de la norma ISO 27001 sin necesidad de papeles.

5. GlobalSGSI .:. Inicio
En la pestaña Inicio de GlobalSGSI el usuario tiene la posibilidad de definir el alcance de la
implantación de la norma ISO 27001, realizar un análisis diferencial para el ver el estado en el que
se encuentra la organización respecto a la norma y gestionar las terceras partes afectadas por la
implantación del sistema de gestión de seguridad de la información.

6. GlobalSGSI .:. Inicio .:. Análisis Diferencial
La opción de Análisis Diferencial de GlobalSGSI permite al usuario ver el estado en el que se
encuentra la organización respecto a la Norma ISO 27001. Mediante gráficas podrá visualizar el
estado de implantación de los controles del Anexo A de la norma.

7. GlobalSGSI .:. Análisis
Uno de los puntos más fuertes de GlobalSGSI lo encontramos en la pestaña de Análisis dónde la
empresa podrá calcular la importancia de sus activos mediante la realización de un inventario, y
posteriormente analizar todas las posibles amenazas a las que esté expuesto el activo gracias al
amplio catálogo de amenazas disponible en GlobalSGSI.

8. GlobalSGSI .:. Análisis .:. Inventario de Activos
Para la realización del inventario de activos el usuario deberá:
• Desarrollar una metodología de análisis y gestión de riesgos.
• Realizar el inventario de activos calculando su importancia en función de las dimensiones
definidas.
En el caso de realizar un inventario de activos con dependencias, deberá también:
• Modelar las dependencias entre los activos.
• Calcular las importancias acumuladas.

9. GlobalSGSI .:. Análisis .:. Gestión de Riesgos
En la pestaña de análisis también podrá
encontrar la posibilidad de realizar un
plan de tratamiento de riesgos a partir
de los riesgos obtenidos en la
realización del análisis. Esto consistirá
en la planificación de una serie de
acciones asociados a la implantación de
controles con el objetivo de disminuir
los riesgos.
Para ello, GlobalSGSI proporciona un
amplio catálogo de controles para cada
una de las amenazas a las que puedan
estar expuestos los activos de la
organización.

10. GlobalSGSI .:. Análisis .:. Históricos
Realice históricos de sus análisis de riesgos y los planes de tratamiento de riesgos de cada año gracias a la
opción de GlobalSGSI que permite crear un imagen del estado actual y que sirva de histórico para ver la
evolución de los riesgos a lo largo del tiempo.

11. Global20000
Global20000 es la herramienta web que facilita la implantación de un Sistema de Gestión de
Servicios de Tecnologías de la Información (SGSTI) basado en la norma ISO 20000, llevando una
adecuada gestión de todos sus procesos para conseguir que los servicios de su empresa sean
competitivos en el mercado.
Global20000 permite a través de las pestañas de Inicio, Análisis, Planes, Gestión y Mediciones
llevar a cabo la implantación completa de la norma ISO 200000 sin necesidad de papeles.

12. Global20000 .:. Inicio
En la pestaña Inicio de Global20000 el usuario tendrá la posibilidad de gestionar sus alcances al
igual que en GlobalSGSI . Además, tendrá la posibilidad de fijar sus objetivos de mejora, definir su
catálogo de servicios, gestionar los niveles de servicios asociados a cada uno de los servicios
definidos en el catálogo y tener identificados tanto a los clientes que tienen contratados dichos
servicios como a los suministradores que apoyan la provisión de los mismos.

13. Global20000 .:. Inicio .:. Relaciones con el Negocio
Global20000 permite gestionar todos los clientes que disponen de alguno de los servicios del
catálogo de servicios y poder informarles del estado en el que se encuentran los niveles de servicio
que tiene contratados. Una de las principales ventajas de este apartado, es poder asociar a cada
cliente con cada uno de los procesos de la norma ISO 20000 como puede ser la gestión de
Incidentes y Problemas, gestión de Cambios y Entregas, etc. Para ello, podrá dar de alta los clientes
en una plataforma de Portal de Clientes de GlobalSuite .

14. Global20000 .:. Análisis
Global20000, mediante la opción de Análisis, permite a la organización llevar un control de todos
sus elementos de configuración gracias a la elaboración de la Base de Datos de Gestión de la
Configuración (CMDB de sus siglas en inglés), además de poder realizar un análisis y una gestión de
riesgos respecto a la norma ISO 20000.

15. Global20000 .:. Análisis .:. CMDB
La CMDB es el núcleo de la herramienta Global20000, ya que gracias a ella la organización puede
gestionar todos los elementos de configuración que garantizan el funcionamiento de los servicios
TI. Podrá identificar incidentes, problemas o cambios que afecten a los distintos elementos de
configuración así como llevar un control de cada una de sus versiones.

16. Global20000 .:. Portal de Clientes
Global20000 dispone de una herramienta para proporcionar a los clientes denominada Portal de
Clientes GlobalSuite . Esta herramienta permite a todos los clientes que dispongan de alguno de los
servicios TI poder registrar peticiones que posteriormente serán registrados de forma automática
como incidentes, problemas, cambios o reclamaciones. Además permite al cliente ver el estado en el
que se encuentra su servicio respecto a los niveles de servicio y poder completar encuestas de
satisfacción.

17. Global20000 .:. Portal de Clientes .:. Peticiones
La opción de Peticiones del Portal de Clientes GlobalSuite permite al cliente comunicarle cualquier
petición, bien sea un incidente detectado en su servicio, una petición de cambio o presentar una
reclamación. Una de las principales ventajas, es que el cliente podrá saber en todo momento el
estado en el que se encuentra su petición. Tendrá la posibilidad de filtrar entre las peticiones aún sin
atender, las que están pendientes de ser resueltas y aquellas que ya tienen una resolución.

18. Global20000 .:. Portal de Clientes .:. Encuestas Satisfacción
La opción de Encuestas de Satisfacción del Portal de Clientes GlobalSuite ofrecerá al cliente la
posibilidad de poder valorar los servicios que tiene contratados y desde Global20000, como
proveedor del servicios, podrá medir la calidad del servicio que está ofreciendo al cliente.

19. Global20000 .:. Portal de Clientes .:. Informes del Servicio
La opción de Informes del Servicio del Portal de Clientes GlobalSuite informa al cliente en todo
momento del estado en el que se encuentran sus servicios. Además, permite al cliente tener una
información general de las características de su servicio. Toda esta información se muestra de forma
automática ya que está en comunicación con el catálogo de servicios de Global20000.

20. GlobalSGSI y Global20000 .:. Planes
La pestaña de Planes de GlobalSGSI
y Global20000 permite a la
organización gestionar de forma
centralizada lo planes de
continuidad, disponibilidad,
capacidad, formación y auditorías.
Facilita la elaboración de dichos
planes ya que están alimentados por
el resto de procesos de la norma ISO
20000, de tal manera que a la hora
de realizar nuevas planificaciones se
tengan en cuenta posibles incidentes
o peticiones de cambio que se hayan
dando con respecto a este proceso,
así como posibles no conformidades.

21. GlobalSGSI y Global20000 .:. Planes .:. Continuidad
La continuidad del negocio es un apartado muy importante tanto para la herramienta GlobalSGSI como para
Global20000 ya que permite diseñar planes de continuidad para saber como actuar ante un caso de desastre
que afecte a la organización y/o a la calidad y niveles del servicio.

22. GlobalSGSI y Global20000 .:. Gestión
GlobalSGSI y Global20000 facilitan las labores de mantenimiento del Sistema de Gestión gracias a la
fácil gestión de los registros para cada uno de los procesos de gestión de incidentes, problemas,
cambios y entregas, y así como apartados de otros procesos como puede ser la gestión de las
reclamaciones, peticiones de servicios, o las no conformidades, acciones correctivas y acciones
preventivas que forman parte de la mejora continua del SGSI o SGSTI.

23. GlobalSGSI y Global20000 .:. Gestión .:. Incidente y Problema
La gestión de incidentes y problemas en GlobalSGSI y Global20000 permite llevar el registro tanto de
los incidentes de seguridad que afectan a la implantación de la norma ISO 27001 como el registro de
los incidentes y problemas que afecten a la calidad de los servicios ofrecidos con la implantación de
la norma ISO 20000.

24. GlobalSGSI y Global20000 .:. Mediciones
Global20000 al igual que GlobalSGSI , dispone de un apartado dirigido en exclusiva a llevar un
control, mediante indicadores, de cada uno de los procesos de la norma ISO 20000. Además,
Global20000 le facilita la medición de forma automática de los distintos apartados que componen la
herramienta. Global20000 proporciona un amplio catálogo de métricas.

25. Más información sobre las herramientas GlobalSuite
MADRID – BARCELONA – CIUDAD REAL
902 056 203
Visítenos en nuestra web www.globalsuite.es