isms-core-platform
Plataforma de ingeniería para sistemas de gestión de seguridad de la información (ISMS). Integra cumplimiento normativo ISO y automatización de evidencias con Python y OpenSearch.
Ficha actualizada 26 sept 2026, 17:24 · upstream 26 sept 2026, 17:14 · release v1.1
Qué es isms-core-platform
Descripción editorial construida a partir del repositorio, su documentación y sus señales de mantenimiento.
ISMS CORE es una plataforma de producción que trata el cumplimiento como un problema de ingeniería, no solo consultoría. Ofrece cinco productos: Framework, Operational, Privacy, Cloud y AI, alineados a estándares como ISO 27001, 27701 y 42001.
La plataforma centraliza la gestión de controles, riesgos y evidencias mediante dashboards y registros de auditoría. Utiliza Python para generación de scripts y OpenSearch como base de datos para almacenamiento de evidencia.
Cada control pack incluye artefactos listos para producción: políticas (POL), guías de implementación (IMP-UG/IMP-TG) y generadores de evidencias (SCR). Soporta múltiples jurisdicciones con mapeo a marcos regulatorios globales.
- Auditoría continua ISO 27001:2022 con generación automática de hojas de trabajo.
- Gestión de cumplimiento para IA (ISO 42001) en entornos de desarrollo y despliegue.
- Evaluación de proveedores cloud bajo ISO 27017 y 27018 para protección de PII.
- Generación automática de evidencias de auditoría usando scripts Python y OpenSearch.
- Registro de riesgos y gestión de brechas de cumplimiento en tiempo real.
- Implementación de políticas NIS2 o DORA con checklists operativos listos.
- Soporte multi-normativa con más de 30 marcos regulatorios (ISO, NIST, BSI, etc.).
- Licencia Apache 2.0 para la plataforma, permitiendo uso comercial y modificación.
- Generadores de evidencia en Python con única dependencia openpyxl.
- Artefactos listos para producción: políticas, guías técnicas y scripts de auditoría.
- Arquitectura modular con cinco productos interconectados (Framework, Operational, Privacy, Cloud, AI).
- Mapeo cruzado a MITRE ATT&CK y 4.671 objetos de alineación normativa.
- Complejidad técnica alta según análisis técnico proporcionado.
- No incluye Dockerfile ni Compose en el repositorio analizado, requiriendo despliegue manual o imágenes externas.
- Dependencia estricta de Python 3.11+ para scripts de generación de evidencia.
- Requiere configuración manual de servicios OpenSearch sin contenedores predefinidos detectados.
- Licencia AGPL 3.0 para el contenido, lo que puede implicar obligaciones de código abierto en derivados.
Capturas del proyecto
Imágenes reales detectadas en la documentación del repositorio.
Perfil de infraestructura
Estimación inicial derivada del repositorio y de los servicios detectados.
Despliegue detectado
Qué señales reales de instalación hemos encontrado.
Desplegar manualmente con Python y OpenSearch. Asegurar mínimo 4 núcleos CPU, 4GB RAM y 20GB disco. Configurar variables de entorno para conectividad y seguridad. Validar licencias Apache 2.0 en plataforma y AGPL 3.0 en contenido.
Stack y dependencias
Componentes inferidos a partir de manifests, configuración y documentación.
Puede sustituir a
Relaciones detectadas por el análisis del repositorio y su categoría.
Experiencia real de la comunidad
Ayuda a contrastar la estimación automática con instalaciones reales.
Todavía no hay datos comunitarios para este proyecto.