Matriz de riesgos
Causa, evento y consecuencia; probabilidad e impacto con tu propia escala ISO 31000; mapa de calor inherente y residual.
ISO 31000 · ISO/IEC 27001:2022 · Hecho en México
Riesgos, controles, evidencia y brechas de cumplimiento en un solo lugar, con dueños claros y en español. Para empresas de 50 a 500 personas que quieren dejar el Excel sin contratar un sistema de banco.
Sin tarjeta · Todas las funciones · Tus datos se exportan cuando quieras
El problema
Antes
Una hoja por área, versiones por correo y la evidencia en carpetas de alguien que ya se fue.
Antes
Los controles se revisan cuando llega la auditoría, no cuando toca.
Con Umbral
Una sola matriz viva: cada riesgo con dueño, controles, plan y evidencia ligados.
Con Umbral
Avisos antes de que algo venza y un reporte para el comité en un clic.
El producto
Causa, evento y consecuencia; probabilidad e impacto con tu propia escala ISO 31000; mapa de calor inherente y residual.
Quién lo ejecuta, cada cuánto y con qué prueba. El residual se recalcula solo con la efectividad de cada control.
Responsable, fecha y avance. Se cierran solo con evidencia y aprobación, y avisan siete días antes de vencer.
Indicadores con semáforo y tendencia de doce periodos. Capturas a mano o por Excel; el rojo dispara un aviso.
Diagnóstico de brecha guiado, Declaración de Aplicabilidad y el avance real hacia la certificación.
Hallazgos con severidad que generan su plan, y acceso temporal de solo lectura para el auditor externo.
Inventario con confidencialidad, integridad y disponibilidad; la criticidad se calcula sola.
Reporte ejecutivo con tu logo, matriz exportable a Excel y bitácora inmutable de cada cambio.
Cómo funciona
Importa tu matriz de Excel o elige riesgos de una biblioteca por industria. Nada de empezar en blanco.
Escala 3×3, 4×4 o 5×5, tus umbrales y tu apetito de riesgo. El mapa de calor se arma solo.
Cada control y cada plan tiene dueño, fecha y evidencia. Umbral avisa antes de que algo venza.
Cuando llegue el auditor o el comité, la evidencia, la bitácora y el reporte ya están listos.
ISO/IEC 27001:2022
Las cláusulas 4 a 10 y los 93 controles del Anexo A, con un diagnóstico guiado. Cada brecha genera su plan de acción y un mismo control cubre requisitos de varias normas sin duplicar trabajo.
Avance general
62%
Cláusulas 4 a 1078%
A.5 Organizacionales64%
A.6 Personas55%
A.7 Físicos70%
A.8 Tecnológicos49%
Seguridad
Cada consulta se filtra en la base de datos, no solo en la aplicación. Probado con pruebas automáticas de fuga entre empresas.
Disponible para todos y obligatoria si el administrador lo decide.
Quién cambió qué, cuándo y cuál era el valor anterior. Nadie la puede editar ni borrar.
Los archivos no se borran: cada versión nueva reemplaza a la anterior y ambas se conservan.
Precios
Para empezar a ordenar los riesgos
$2,417/ mes
$29,000 al año, más IVA
Para ir por la certificación ISO
$6,583/ mes
$79,000 al año, más IVA
Para corporativos con varias normas y muchas áreas
A la medida
Desde $18,000 al mes
Precios en pesos mexicanos por empresa, no por usuario, más IVA. La prueba de 14 días no pide tarjeta.
Preguntas frecuentes
No. Umbral trae la metodología lista, una biblioteca de riesgos por industria y el catálogo de la norma con descripciones propias en español. Tu equipo registra; Umbral ordena.
Sí. Descargas la plantilla, pegas tus datos y Umbral revisa cada fila antes de guardar. Funciona para procesos, riesgos y mediciones de KRIs.
No. Pagas por empresa; cada plan incluye un número de usuarios y el plan Empresa no tiene límite.
Cada empresa vive aislada en la base de datos, con verificación en dos pasos, bitácora inmutable y evidencia en almacenamiento privado. Puedes exportar todos tus datos cuando quieras.
Sí. Una misma cuenta puede pertenecer a varias empresas y cambiar entre ellas sin cerrar sesión; los datos nunca se mezclan.
Eliges un plan y sigues donde te quedaste. Si no, la cuenta queda en solo lectura y puedes exportar todo.
14 días con todas las funciones. Sin tarjeta.
Crear mi cuenta