Saltar al contenido

Producto

Tú fijas el objetivo. Prufy ejecuta las pruebas.

Cada auditoría arranca de tu metodología, con sus misiones y comprobaciones. Prufy se detiene donde hace falta tu juicio.

Cobalto BancaDatos ficticios

Auditoría de accesos

Cobalto Banca, S.A. · Auditoría interna de TI

Q2 2026 1 abr a 30 jun 2026En curso
Resumen
Misiones

4

  • Decisión necesaria 1
  • En curso 1
  • Sin iniciar 2
Comprobaciones

3 / 18 aceptadas

  • Aceptadas 3
  • Decisión necesaria 3
  • En análisis 2
Conclusiones

4

  • De resultado 2
  • Excepciones 2

Decisión necesaria

ComprobaciónTipo
Revisores autorizadosNo satisfactoriaEvaluación propuesta
Revisión dentro del periodoNo satisfactoriaEvaluación propuesta
Ejecución de revocacionesNo se puede confirmar si la baja de mlopez se ejecutóDecisión necesaria

Excepciones y limitaciones

RegistroReferencia
Acceso activo fuera de la campañaE-01
Accesos sin decisión válidaE-02E-03

Un caso ilustrativo

De la discrepancia a la conclusión.

Recorre el caso hasta la conclusión del auditor.

Auditoría de accesosDatos ficticios

Dos fuentes. Una discrepancia.

La petición está cerrada. El directorio sigue mostrando el acceso.

Gestión de peticiones

Petición de baja completada

REQ-4581 · 26 jun 2026
Directorio corporativo

El acceso sigue activo

Población al cierre · 30 jun 2026
Prufy señalaLa baja requiere verificación.

El cierre de la petición no acredita la retirada del acceso.

Especialistas digitales

Auditor, Research y Assistant, bajo tu dirección.

Cada uno con su trabajo. Tú revisas lo que entregan.

Auditoría de accesosComprobacionesDatos ficticios
Ref.ComprobaciónEstado
C-001Altas con petición aprobada412 cuentasAceptada
C-002Bajas ejecutadas en plazo38 bajas1 excepción
C-003Accesos privilegiados revisados27 cuentasEn curso
C-004Recertificación del trimestre412 cuentasSin iniciar
  • Ejecuta las pruebas del plan, documenta cada paso con su evidencia y escala lo que necesita una decisión.

    Auditoría de accesosComprobacionesDatos ficticios
    Ref.ComprobaciónEstado
    C-001Altas con petición aprobada412 cuentasAceptada
    C-002Bajas ejecutadas en plazo38 bajas1 excepción
    C-003Accesos privilegiados revisados27 cuentasEn curso
    C-004Recertificación del trimestre412 cuentasSin iniciar
  • Mantiene al día los marcos, las metodologías y las fuentes autorizadas con las que trabajan los especialistas.

    Auditoría de accesosFuentesDatos ficticios
    Usada enFuenteDónde
    C-001ISO/IEC 27001Anexo A · 5.18
    C-002Metodología de auditoría internaPrueba 3.2 · propia
    C-003NIST CSF 2.0PR.AA-05
    C-004Política de control de accesosv3.2 · apartado 4.1
  • Gestiona solicitudes, correo, calendario, reuniones y transcripciones para que el expediente no dependa de la bandeja de entrada.

    BandejaDatos ficticios
    Assistant2 jul · 12:10

    Solicitud enviada · Registro de auditoría del directorio

    Assistant ha pedido al responsable de identidad el registro de auditoría del directorio para la comprobación C-002. Lo sigue hasta que llegue.

    Sale con la plantilla de solicitudes de tu equipo.

    Ver la solicitud

API, SDK y MCP

Prufy, donde ya trabajas.

Dirige a los especialistas desde tus sistemas y tus agentes, con los mismos permisos que dentro de Prufy.

  1. 01

    Tu contexto, contigo

    El proyecto, sus evidencias y sus decisiones viajan al sitio donde preguntas, sin cambiar de pestaña.

  2. 02

    Hecho para agentes

    Los agentes de tu organización pueden pedir trabajo a Auditor, Research y Assistant y recoger el resultado con su evidencia.

  3. 03

    Acceso que puedes revocar

    Cada conexión usa una clave que controlas y que puedes retirar en cualquier momento.

Disponible en los planes Pro y Enterprise.

Integraciones

Tus sistemas guardan los registros. Prufy hace el trabajo con ellos.

Comunicación

  • Correo
  • Reuniones

Documentación

  • Documentos
  • ERP y contabilidad

Control y seguridad

  • Identidad
  • GRC
  • SIEM
  • Ticketing

A medida

Los sistemas propios de cada organización se conectan en el piloto.

Cobalto Banca · Fuentes del proyectoDatos ficticios
FuenteTipoAcceso
Directorio corporativoIdentidadAutorizada
Gestión de peticionesTicketingAutorizada
Campaña de recertificaciónGRCAutorizada
Hoja enviada por correoCorreoAportada por el equipo

Categorías ilustrativas. Las conexiones de cada caso se acuerdan contigo.

Tu inteligencia de auditoría te pertenece.

Solicitar una demo

Diseñada según ISO/IEC 27001, ISO/IEC 42001 y SOC 2 y preparada para certificarse.