# Thoropass Thoropass combina software de cumplimiento y servicios de auditoría para centralizar evidencias, seguir la preparación y colaborar con auditores en distintos marcos normativos. - Findings24: - Sitio web: - Precios: Freemium - Categorías: Business Software ## ¿Qué es Thoropass? Thoropass combina software de cumplimiento de seguridad de la información con servicios de auditoría y evaluación. Reúne las evidencias, el seguimiento de la preparación y la colaboración con auditores en una sola plataforma, y respalda el proceso desde la preparación hasta el informe final. El producto está dirigido a organizaciones que comienzan un programa de cumplimiento o mantienen requisitos en varios marcos normativos. Su enfoque combina flujos de trabajo automatizados con auditores internos y soporte de éxito del cliente, conectando las tareas diarias de cumplimiento con las personas que las revisan. ## ¿Qué puede hacer Thoropass? ### Evidencias y solicitudes de auditoría centralizadas Conserva las evidencias y el progreso de la auditoría en un solo lugar. Los equipos pueden responder a las solicitudes de evidencias abiertas dentro de la plataforma y hacer seguimiento de los materiales que necesitan actualización o revisión. ### Automatización y validación del cumplimiento Los flujos de trabajo automatizados y la validación de evidencias reducen el trabajo manual de preparación. Las capacidades para SOC 2 incluyen una vista en tiempo real de los controles, el progreso y la preparación para la auditoría. ### Integraciones aprobadas por auditores Conecta los sistemas relevantes para el cumplimiento mediante integraciones examinadas por auditores, lo que ayuda a incorporar información operativa en los flujos de trabajo de cumplimiento. ### Registro de riesgos vinculado a controles Evalúa los riesgos y vincúlalos con los controles pertinentes. Revisa, asigna y gestiona las medidas correctivas en la misma plataforma que se utiliza para la preparación y las auditorías. ### Experiencia interna en auditoría Colabora con auditores con experiencia en SaaS, la nube y la infraestructura, junto con un equipo de éxito del cliente que apoya los objetivos de cumplimiento. ### Servicios de pruebas de seguridad Thoropass ofrece pruebas de penetración y soporte para PCI DSS, que incluye análisis ASV certificados y validación de auditorías. ## Casos de uso ### Preparación para una primera auditoría de cumplimiento Las organizaciones que comienzan un programa de cumplimiento pueden combinar flujos de trabajo de preparación con orientación experta para organizar las evidencias y atender las solicitudes de auditoría. ### Ampliación a marcos normativos adicionales Los equipos que incorporan nuevos requisitos pueden gestionar varios marcos normativos conjuntamente. Los ejemplos de clientes describen el uso de las mismas evidencias para HITRUST y SOC 2. ### Mantenimiento de un programa ISO 27001 Las organizaciones que mantienen un sistema de gestión de seguridad de la información pueden consolidar la gestión del SGSI en una plataforma de auditoría o suite de cumplimiento. ### Gestión del cumplimiento en el sector sanitario Las organizaciones sanitarias pueden hacer seguimiento del cumplimiento de HIPAA con visibilidad continua o gestionar una evaluación y certificación validadas por HITRUST en la plataforma. ## Preguntas frecuentes ### ¿Qué marcos normativos admite Thoropass? Thoropass incluye SOC 2, ISO 27001, GDPR, PCI DSS, HITRUST y HIPAA entre los marcos normativos y requisitos de cumplimiento admitidos. ### ¿Thoropass proporciona auditores además de software? Sí. Thoropass combina su plataforma de software con auditores internos y experiencia en evaluaciones, y respalda la preparación y el proceso de auditoría hasta el informe final. ### ¿Thoropass puede respaldar un programa de cumplimiento existente? Sí. Sus soluciones abarcan tanto el trabajo inicial de cumplimiento como los programas continuos, incluido el mantenimiento del cumplimiento, la incorporación de marcos normativos y la gestión de riesgos a medida que crece la organización. ## Datos rápidos - **Categoría del producto**: Cumplimiento de seguridad de la información y gestión de auditorías - **Modelo de prestación**: Plataforma de software con servicios expertos de auditoría y evaluación - **Flujo de trabajo principal**: Preparación para la auditoría, recopilación de evidencias, revisión de auditoría e informes finales - **Sitio web**: https://thoropass.com