El programa GxSGSI, es un software desarrollado en Visual Basic bajo SQL Server destinado a realizar Análisis de Riesgos de Seguridad necesarios para la certificación de un Sistema de Gestión de Seguridad de la Información, bajo las normas UNE 71502 e ISO 27001.
El programa, en su versión básica, incorpora módulos que permiten realizar de manera fácil e intuitiva cualquiera de las tareas incluidas en los siguientes módulos:
- Tablas maestras completamente parametrizables
- Inventario de Activos
- Establecimiento de Vulnerabilidades por Activo
- Análisis de Impactos
- Documento de Selección de Controles
- Establecimiento y medición de contramedidas
- Informes de Riesgo Intrínseco y Residual
- Inventario de Soportes y Gestión de Incidencias
- Otros informes
En su versión avanzada, GxSGSI incluye un componente de simulación de fallos, mediante el cual puede generar, de manera ficticia, un fallo en cualquiera de los equipos del sistema de información con el fin de analizar las amenazas y vulnerabilidades que lo afectan o podrían afectar y detectar el número y coste de las contramedidas necesarias.
Puede obtener más información sobre GxSGSI a través de la página de Sigea.