physeter organiza el riesgo en siete dominios canónicos. Cada uno se descubre, valida, prioriza y demuestra con el mismo motor. El ciberataque es una capa más, no el centro.
Cyber, cumplimiento, continuidad, seguridad ocupacional, ambiental, calidad y reputación suelen vivir en herramientas, planillas y comités separados. physeter los lleva al mismo lenguaje: probabilidad, impacto, evidencia y residual.
Bajo ISO 31000 como marco rector, cada dominio se apoya en sus propias normas y módulos — pero reporta a una sola matriz de riesgo residual 5×5 que el directorio lee en una sola página.
Cada card resume el dominio, sus módulos y su norma rectora. Hacé click para conocer cada motor en profundidad.
01
Capa técnica
Superficie externa e interna, exploitability validada, código, nube y contenedores. El dominio con la instrumentación más profunda: 22 fases de descubrimiento automatizado.
Módulos
Normas
ISO 27001 · NIST CSF 2.0 · SOC 2 · PCI DSS · DORA
Residual
P4×I5
Crítico
02
Gobierno
Controles unificados, evidencia inmutable y auditoría continua. Test-once, comply-many sobre un catálogo SCF que mapea a cualquier framework.
Módulos
Normas
ISO 37001 · ISO 37301 · GDPR · SOX · ISO 27701
Residual
P3×I4
Alto
03
Resiliencia
Dependencias críticas, proveedores y resiliencia operativa mapeadas al heatmap residual. Del incidente al plan de recuperación, con trazabilidad.
Módulos
Normas
ISO 22301 · ISO 27031 · DORA
Residual
P2×I5
Moderado
04
Personas
Controles, evidencia y cultura de seguridad ocupacional. La señal humana entra a la misma matriz residual que el resto del riesgo del negocio.
Módulos
Normas
ISO 45001
Residual
P2×I3
Moderado
05
ESG
Evidencia ESG inmutable, controles ambientales y reporte regulatorio. De la huella operativa a la divulgación auditable ante regulador e inversor.
Módulos
Normas
ISO 14001 · ISO 50001 · GRI · CSRD/ESRS
Residual
P2×I4
Moderado
06
Operación
No conformidades, controles de proceso y auditoría de calidad, con la misma trazabilidad de evidencia que usa el resto de la plataforma.
Módulos
Normas
ISO 9001
Residual
P3×I2
Moderado
07
Marca
Exposición de marca, chatter, riesgo humano y de terceros consolidados en una sola lectura reputacional — la consecuencia de todos los demás dominios.
Módulos
Normas
cross-dominio
Residual
P3×I4
Alto
El riesgo tecnológico no es una pantalla suelta: es un flujo. La superficie se descubre, se mapean sus relaciones y todo se consolida en un único score operativo que el comité puede leer en segundos.
Cada celda muestra qué dominios caen sobre ese cuadrante de probabilidad por impacto. La misma vista que el Board lee en Risk OS.
P5×I1 · 5
P5×I2 · 10
P5×I3 · 15
P5×I4 · 20
P5×I5 · 25
P4×I1 · 4
P4×I2 · 8
P4×I3 · 12
P4×I4 · 16
P4×I5 · 20
01 · Tecnológico
P3×I1 · 3
P3×I2 · 6
06 · Calidad
P3×I3 · 9
P3×I4 · 12
02 · Cumplimiento
07 · Reputacional
P3×I5 · 15
P2×I1 · 2
P2×I2 · 4
P2×I3 · 6
04 · Personas
P2×I4 · 8
05 · Ambiental
P2×I5 · 10
03 · Continuidad
P1×I1 · 1
P1×I2 · 2
P1×I3 · 3
P1×I4 · 4
P1×I5 · 5
Discover → Correlate → Validate → Prioritize → Remediate → Prove. Los seis pasos recorren los 7 dominios sin handoffs rotos.
01
Inventario vivo
Mapear la superficie real: dominios, IPs, servicios, certificados, código, identidades, proveedores y evidencias. Sin asumir inventario.
02
Contexto y negocio
Cruzar exposición con CVE, KEV, EPSS, CWE, OWASP, compliance, cultura segura, negocio y crown jewels para que cada hallazgo tenga contexto.
03
Exploitability
Confirmar exploitability con pentesting automatizado, DAST/API y validation engine. No alcanza con CVSS; hay que probar si el exploit aplica.
04
Riesgo residual
Decidir qué arreglar primero con heatmap residual, scores por módulo y business impact. La cola se ordena por riesgo de negocio.
05
Acción trazable
Cerrar el loop con AutoFix, action plans, tickets, proveedores y revalidación. El hallazgo no se cierra hasta que la evidencia lo confirma.
06
Evidencia ejecutiva
Demostrar el progreso a Board, CISO y auditor con evidencia inmutable y reportes ejecutivos. Lo que no se mide ni se cuenta, no existe.
Demo guiada para CRO, CISO y comité de riesgos. Te mostramos cómo se ven tus siete dominios en una matriz residual.
