El certificado es el principio,
no la meta.
Puntos de control, evidencias y plazos para ISO 27001, ISO 9001, NIS2, DORA, SOC 2, BSI C5 y el RGPD en un mismo lugar. Cada evidencia tiene fecha de caducidad y avisa antes de que el auditor la encuentre. Y donde no existe certificado alguno — NIS2, DORA, RGPD — solo cuenta lo que se puede demostrar de forma continua.
Catorce días, sin datos de pago.
- y más
- Alojado en Alemania
- Desarrollado en Alemania
- Contrato de encargo, artículo 28
- Acceso para auditores incluido
Desarrollado y alojado en Alemania.neonotu GmbH · Sightadel
Una plataforma de cumplimiento para ISO 27001, NIS2, DORA y siete marcos más
Sightadel reúne en un solo lugar lo que hoy suele estar disperso: qué requisito aplica, quién responde de él, qué evidencia lo respalda y cuándo vuelve a vencer.
La diferencia con una hoja de cálculo no se nota el primer día, sino en el mes once — cuando alguien pregunta cuándo se revisaron por última vez los derechos de acceso y la respuesta no puede salir de memoria.
Qué cambia
No desaparece el trabajo, desaparece la búsqueda.
Con Sightadel
- Requisito, responsable, evidencia y plazo en un mismo sitio.
- Una evidencia queda vinculada a todos los marcos que la exigen.
- Cada evidencia lleva fecha de caducidad y avisa por sí sola.
- La preparación de la auditoría es lo que se acumuló durante el año.
- El auditor recibe su propio acceso, únicamente de lectura.
Entienda su situación de seguridad
Vea de un vistazo dónde están las mayores brechas — y cuáles de ellas mueven realmente la aguja.
- Nivel de madurez por ámbito en lugar de una cifra global que no decide nada.
- Detectar brechas antes de que se conviertan en hallazgos de auditoría.
- Una vista que puede presentarse a la dirección sin traducirla.
Resolver primero lo importante
Las tareas se ordenan por efecto, no por fecha de entrada. Así su equipo sabe siempre qué toca a continuación y por qué.
- Puntos abiertos con plazo, responsable y evidencia.
- Dependencias entre tareas, riesgos y controles a la vista.
- Avanzar de forma ordenada en lugar de perderse entre tickets y herramientas.
Todo el año en rumbo
Entre la auditoría inicial y la primera de seguimiento median once meses. Lo que no se mantiene en ese tiempo falta después — y se nota, porque las evidencias llevan fecha.
- Cada evidencia recibe una fecha de caducidad y avisa por sí sola.
- Revisión de accesos, evaluación de proveedores, formación y prueba de restauración funcionan como ciclos.
- El auditor recibe su propio acceso, únicamente de lectura.
Qué está cubierto — y qué se obtiene al final
No todos los marcos terminan en un certificado. Esa diferencia decide ante quién se demuestra el cumplimiento y qué se puede enseñar a un cliente.
Una evidencia, varios marcos
El mismo hecho lo piden varios marcos. La gestión de accesos aparece en el anexo A de ISO 27001, en la medida 9 de NIS2, en la gestión del riesgo TIC de DORA y en los criterios comunes de SOC 2 — cuatro veces la misma pregunta.
- Una evidencia se archiva una vez y se vincula a todos los requisitos a los que sirve.
- Si cambia, cambia en todas partes. Si caduca, caduca en todas partes.
- También decimos lo que no se traslada: los plazos de notificación de NIS2 y DORA no son idénticos, y el registro de información de DORA no tiene equivalente en ISO 27001.
- No citamos ningún porcentaje a propósito. Quien afirme que dos marcos se solapan al 80 % no ha visto su alcance.
Qué nos diferencia de los grandes proveedores
Honestamente, no todo. Pero estos cuatro puntos deciden la compra una y otra vez.
Cuánto cuesta
La licencia es por marco. Suena más caro que una suscripción que lo incluye todo, pero en la mayoría de los casos no lo es: usted paga por lo que realmente gestiona. Quien solo debe demostrar NIS2 no paga además ISO 27001.
Entrada, netos, en la edición Basic: BSI C5 y el RGPD desde 2.400 € al año, ISO 9001 desde 3.800 €, NIS2, DORA y SOC 2 desde 4.500 €, ISO 27001 desde 9.000 €. Si ISO 27001 o ISO 9001 forma parte del paquete, cada marco adicional cuesta un 5 % menos de forma permanente. Un año de permanencia descuenta otro 5 %.
Todos los precios netos, sin IVA. Los honorarios de la entidad de certificación se suman aparte — debe facturar de forma independiente.
Material de trabajo que puede usar incluso sin nosotros
Publicamos las herramientas con las que trabajamos nosotros mismos. Si se apaña con ellas y no vuelve a necesitarnos, quédeselas.
Preguntas frecuentes
Empezar por un marco
Catorce días de prueba, sin datos de pago. Traiga su hoja de cálculo actual — ahí es donde antes se ve la diferencia.