Primeros pasos

Primeros pasos con ISMS Copilot

Esta guía le acompaña en sus primeros pasos con ISMS Copilot, desde la creación de su cuenta hasta la generación de su primer documento de cumplimiento. Estará listo y en funcionamiento en menos de 5 minutos.

Paso 1: Cree su cuenta

Regístrese para obtener una cuenta gratuita en ismscopilot.com. Tiene dos opciones:

  • Correo electrónico y contraseña: Requiere una contraseña segura (más de 8 caracteres con mayúsculas, minúsculas, números y símbolos). Deberá verificar su correo electrónico antes de acceder a la plataforma.

  • OAuth (Google o Microsoft): Inicie sesión con su cuenta existente. No es necesaria la verificación por correo electrónico y puede habilitar la MFA a través de su proveedor de OAuth para mejorar la seguridad.

ISMS Copilot no ofrece autenticación multifactor nativa. Si necesita MFA para el cumplimiento de seguridad, utilice Google o Microsoft OAuth con MFA habilitado en dichas cuentas.

Para obtener instrucciones detalladas de registro y resolución de problemas, consulte Creación de su cuenta.

Paso 2: Elija cómo organizar su trabajo

Cuando inicie sesión por primera vez, verá el panel principal con una interfaz de chat. Antes de hacer su primera pregunta, decida cómo organizar su trabajo:

Personas frente a Espacios de trabajo

Las Personas ajustan las respuestas de la IA en función de su rol:

  • Predeterminado: Orientación general sobre cumplimiento

  • Implementador: Asesoramiento práctico paso a paso para la implementación

  • Auditor: Respuestas centradas en la verificación con requisitos de evidencia

  • Consultor: Recomendaciones y entregables orientados al cliente

Los Espacios de trabajo le permiten organizar proyectos o clientes independientes con historiales de chat dedicados, instrucciones personalizadas y carga de archivos.

Las personas y los espacios de trabajo son mutuamente excluyentes. Si crea un espacio de trabajo, su configuración de persona se restablece. Elija espacios de trabajo si gestiona múltiples clientes o proyectos.

La mayoría de los usuarios principiantes pueden comenzar con una persona. A medida que añada más proyectos, explore los espacios de trabajo para una mejor organización.

Paso 3: Haga su primera pregunta

Escriba una pregunta de cumplimiento específica en el campo de entrada "¿En qué estás trabajando?". Cuanto más específico sea, mejores serán los resultados.

Ejemplos de buenas preguntas

What controls does ISO 27001 Annex A.8.1 require for asset management?

Create an information security policy for a 50-person SaaS company

How do I demonstrate SOC 2 CC6.1 logical access controls?

What are the key differences between GDPR and NIS2 for incident reporting?

Qué evitar

  • Preguntas vagas como "Háblame de ISO 27001"

  • Preguntas fuera de los marcos de cumplimiento (ISMS Copilot se especializa en seguridad y cumplimiento)

  • Esperar que la IA reemplace la documentación oficial; siempre verifique la información crítica con los estándares fuente

La base de conocimientos de ISMS Copilot se basa en proyectos de consultoría reales que cubren ISO 27001, ISO 42001, ISO 27701, SOC 2, HIPAA, GDPR, CCPA, NIS 2, DORA, ISO 9001, ISO 22301, HDS, TISAX y la Ley de IA de la UE. Haga preguntas específicas sobre marcos para obtener mejores resultados.

Obtenga más información en Cómo iniciar su primera conversación.

Paso 4: Subir documentos para análisis (Opcional)

Una de las funciones más potentes de ISMS Copilot es el análisis de sus documentos de cumplimiento actuales. Haga clic en el icono del clip o arrastre archivos al chat para subirlos:

  • Formatos admitidos: PDF, DOCX, XLSX, CSV, JSON, TXT

  • Límite de tamaño de archivo: 10 MB por archivo

  • Límite de subida: Un archivo por mensaje

Tras la subida, puede pedirle a la IA que:

  • Realice un análisis de brechas (gap analysis) frente a un marco de trabajo

  • Revise políticas para verificar la cobertura de cumplimiento

  • Extraiga controles de la documentación existente

  • Prepare resúmenes de evidencias de auditoría

Ejemplo de flujo de trabajo de subida

1. Upload your current information security policy (PDF)
2. Ask: "Perform a gap analysis of this policy against ISO 27001 Annex A"
3. Review the AI's findings and recommendations

Si su archivo supera los 10 MB o tiene un formato no compatible, verá un mensaje de error. No puede editar ni eliminar mensajes después de enviarlos; compruebe bien su archivo antes de enviarlo.

Paso 5: Genere su primer documento

Pida a ISMS Copilot que genere documentos de cumplimiento según sus necesidades:

Generate an ISO 27001 risk assessment template for a cloud service provider

Create a GDPR data processing agreement for vendor management

Draft a SOC 2 incident response procedure

Cuando la IA genere un documento, verá una tarjeta azul de "Documentos generados" en la respuesta. Haga clic en el botón de descarga para guardarlo en su dispositivo.

Su primera generación exitosa de documentos suele ocurrir entre 2 y 5 minutos después de registrarse. Este es su momento "eureka": acaba de crear contenido listo para auditoría adaptado a sus necesidades.

Entienda los límites de su plan

Las cuentas gratuitas incluyen aproximadamente 10 mensajes al día. Cuando alcance este límite, verá una superposición púrpura invitándole a actualizar su plan.

Comparativa de planes

  • Gratuito: Uso limitado, funciones básicas, todos los marcos

  • Plus ($24/mes o $240/año): Trabajo de cumplimiento diario con cuotas aumentadas

  • Pro ($100/mes o $1000/año): Uso extendido para grandes cargas de trabajo, tiempos de respuesta prioritarios

  • Business ($250/mes o $2500/año): Uso máximo, soporte prioritario

La mayoría de los usuarios que exploran la plataforma comienzan con el nivel gratuito y actualizan cuando inician proyectos de implementación activos.

Consulte todos los detalles en Planes de suscripción y precios.

Mejores prácticas de seguridad

Incluso como usuario nuevo, siga estas prácticas de seguridad:

  • Habilite la MFA a través de su proveedor de OAuth (Google o Microsoft)

  • Utilice contraseñas seguras y únicas si se registra con correo electrónico

  • Revise las características de seguridad de ISMS Copilot en el Centro de confianza (alojamiento en la UE, cifrado, cumplimiento de GDPR)

  • No suba datos altamente sensibles hasta que haya revisado las políticas de manejo de datos de la plataforma

Para obtener una guía de seguridad completa, consulte Cómo proteger su cuenta de ISMS Copilot.

Errores comunes a evitar

  • Cambiar entre personas y espacios de trabajo: Esto restablece su configuración. Elija un enfoque y manténgalo.

  • Hacer preguntas demasiado generales: "Háblame de cumplimiento" no le dará resultados accionables. Sea específico sobre el marco y el control.

  • Tratar las respuestas de la IA como autoridad final: Siempre verifique las decisiones críticas de cumplimiento con los estándares oficiales y consulte con profesionales cualificados para situaciones de auditoría.

  • Subir archivos de más de 10 MB: Comprima o divida los documentos grandes antes de subirlos.

  • Esperar editar mensajes: No puede editar ni eliminar mensajes una vez enviados. Revise cuidadosamente antes de enviar.

Próximos pasos

Ahora que ha completado sus primeros pasos, explore estos recursos:

¿Necesita ayuda? Visite el centro de ayuda o contacte con soporte. El equipo de ISMS Copilot responde a preguntas sobre cobertura de marcos, solicitudes de funciones y problemas técnicos.

¿Te fue útil?