Repolode
Enviar
intuitem

intuitem/ciso-assistant-community

Plataforma GRC de código abierto para equipos de ciberseguridad que abarca la gestión de riesgos, el cumplimiento, las auditorías, los riesgos de terceros y la privacidad, con más de 200 marcos.

Alternativa open source a:OneTrustVanta

Ver en GitHubSitio web
Estrellas
4,584
Forks
891
Issues abiertos
95
Último commit
hace 13 horas

¿Qué es?

CISO Assistant es una plataforma GRC (Gobernanza, Riesgo y Cumplimiento) de código abierto para la gestión de la ciberseguridad. Reúne en una sola aplicación las evaluaciones de riesgos, las campañas de cumplimiento y auditoría, los riesgos de terceros, el análisis de impacto en el negocio, el tratamiento de la privacidad y la generación de informes, para que los equipos de seguridad no tengan que mantener esta información en hojas de cálculo y herramientas separadas.

La plataforma separa los requisitos de cumplimiento de los controles de seguridad que permiten satisfacerlos. Un mismo control se puede reutilizar en varios marcos, y una evaluación anterior se puede aplicar a otros ámbitos. La biblioteca integrada incluye más de 200 marcos, como ISO 27001, NIST CSF, SOC 2, CIS Controls, PCI DSS, NIS2, DORA, GDPR y HIPAA, y permite cargar marcos personalizados desde Excel o YAML.

El producto prioriza la API e incluye una API REST, una CLI, importación y exportación mediante Kafka y compatibilidad con MCP. Se puede alojar en infraestructura propia mediante Docker Compose o Helm en Kubernetes, y también ofrece una prueba en la nube alojada.

Funciones clave

  • 01Evaluaciones y registros de riesgos, y módulo EBIOS RM
  • 02Asignación automática de controles en más de 200 marcos de cumplimiento
  • 03Gestión de riesgos de terceros y registro de información de DORA
  • 04Hallazgos, planes de acción y seguimiento de la remediación
  • 05API REST, CLI e integración con Kafka para automatización
  • 06SSO mediante SAML u OIDC, con MFA y RBAC

Casos de uso

  • Prepararse para auditorías de ISO 27001, SOC 2 o NIS2 reutilizando un mismo conjunto de controles
  • Hacer seguimiento de los riesgos de proveedores externos y sus contratos para un equipo de seguridad
  • Realizar evaluaciones de riesgos y gestionar planes de remediación desde un solo lugar
  • Automatizar la importación de datos GRC y la generación de informes mediante la API

Inicio rápido

  1. 1

    Instala Docker y Docker Compose en tu estación de trabajo o servidor

  2. 2

    Clona el repositorio

    git clone --single-branch -b main https://github.com/intuitem/ciso-assistant-community.git
  3. 3

    Ejecuta el script de inicio (Linux/macOS; en Windows, usa ./docker-compose.ps1)

    ./docker-compose.sh

Antes de usarlo

  • La licencia no está especificada claramente en los metadatos, así que consulta las condiciones del repositorio antes de usarlo.
  • La rama main puede incluir cambios incompatibles, así que usa versiones etiquetadas o imágenes precompiladas en producción.
  • El autoalojamiento requiere Docker, y los usuarios de Windows necesitan Docker Desktop con WSL2.

En colecciones

Herramientas de escaneo, auditoría e inteligencia de amenazas

Temas

#grc#compliance#risk-management#cybersecurity#audit#security#nist#iso27001#automation#bsi

Preguntas frecuentes

¿Qué es ciso-assistant-community?
Plataforma GRC de código abierto para equipos de ciberseguridad que abarca la gestión de riesgos, el cumplimiento, las auditorías, los riesgos de terceros y la privacidad, con más de 200 marcos. CISO Assistant es una plataforma GRC (Gobernanza, Riesgo y Cumplimiento) de código abierto para la gestión de la ciberseguridad. Reúne en una sola aplicación las evaluaciones de riesgos, las campañas de cumplimiento y auditoría, los riesgos de terceros, el análisis de impacto en el negocio, el tratamiento de la privacidad y la generación de informes, para que los equipos de seguridad no tengan que mantener esta información en hojas de cálculo y herramientas separadas.
¿ciso-assistant-community es gratuito? ¿Qué licencia tiene?
ciso-assistant-community es open source bajo la licencia Other. Revisa los términos de la licencia antes de usarlo en productos comerciales.
¿ciso-assistant-community sigue mantenido?
Mantenimiento activo. El último commit de ciso-assistant-community fue el 5 nov 2026.
¿Para qué puedo usar ciso-assistant-community?
Prepararse para auditorías de ISO 27001, SOC 2 o NIS2 reutilizando un mismo conjunto de controles Hacer seguimiento de los riesgos de proveedores externos y sus contratos para un equipo de seguridad Realizar evaluaciones de riesgos y gestionar planes de remediación desde un solo lugar Automatizar la importación de datos GRC y la generación de informes mediante la API
¿Cómo se instala ciso-assistant-community?
Instala Docker y Docker Compose en tu estación de trabajo o servidor Clona el repositorio: git clone --single-branch -b main https://github.com/intuitem/ciso-assistant-community.git Ejecuta el script de inicio (Linux/macOS; en Windows, usa ./docker-compose.ps1): ./docker-compose.sh
¿Dónde consigo ciso-assistant-community?
El código fuente y las instrucciones de instalación están en GitHub: https://github.com/intuitem/ciso-assistant-community

Resumen generado por IA a partir del README del proyecto. Las estadísticas de GitHub se actualizan a diario.

Proyectos relacionados

getprobo / probo

Plataforma GRC autoalojable para que los equipos de ingeniería y seguridad gestionen el cumplimiento de SOC2, GDPR e ISO 27001.

Seguridad#compliance#grc#soc2
1,5 mil+12 esta semana247GoMITActualizado hace 14 horas

trycompai / comp

Plataforma de compliance de código abierto que automatiza la recopilación de evidencias, las políticas y los controles para SOC 2, ISO 27001, HIPAA y GDPR.

Seguridad#compliance#soc2#iso27001
2,1 mil+13 esta semana445TypeScriptAGPL-3.0Bien mantenidoActualizado anteayer