Plataforma GRC
Una plataforma para todo el camino.
Del primer control a la auditoría.
Sightadel le guía por cada requisito, propone los siguientes contenidos a partir de su información, importa datos de sus sistemas y le recuerda todo lo que, de otro modo, alguien tendría que poner en marcha. Todo en un solo lugar, con consultores reales cuando el asunto se complica.
Recorrido por el producto
Nueve módulos. Explórelos con un clic.
Así se trabaja en Sightadel: módulo a módulo, con datos de ejemplo.
Cómo encaja todo
Cinco pasos, un ciclo.
Las funciones no son un juego de piezas sueltas. Cada respuesta, cada evidencia y cada tarea está vinculada al mismo control, desde la evaluación hasta la auditoría y de vuelta.
- 1Evaluación
Usted responde a los requisitos control a control. Las preguntas guía muestran lo que importa y las plantillas sectoriales le dan un punto de partida.
- 2Evidencias
Cada respuesta se acredita. Una evidencia queda vinculada a todos los controles que cubre, también entre frameworks. Si caduca, lo verá con tiempo.
- 3Plan de acción
Cuando un control no se cumple, surge un problema. De él nace un plan de acción con responsable y plazo. El Security Score muestra cómo avanza.
- 4Trust Center
Lo que usted autoriza, lo muestra a clientes y socios: certificados, políticas, respuestas a preguntas frecuentes. Documento a documento, nada sin su autorización.
- 5Auditoría
El auditor recibe su propio rol y revisa en el propio sistema, sin permiso de eliminación. Los hallazgos vuelven a convertirse en planes de acción y el ciclo se cierra.
Roles
Cada uno ve lo que necesita.
Seis roles separan con claridad a quienes trabajan, a quienes asesoran y a quienes auditan. Los consultores y auditores externos trabajan directamente en el sistema, sin carpetas de evidencias por correo electrónico.
Los roles se asignan por persona. Quien cambia algo queda en el registro de actividad. Los roles externos solo existen por invitación y usted los retira con un clic cuando termina un encargo o una auditoría.
| Rol | Ver | Editar | Administrar |
|---|---|---|---|
| Admintodo, incluidos usuarios e invitaciones | ● | ● | ● |
| Consultant (interno)todos los contenidos de todos los frameworks | ● | ● | – |
| Contributor (interno)solo los controles y evidencias asignados | ◐ | ◐ | – |
| Viewerlee, pero no cambia nada | ● | – | – |
| Consultant (externo)solo por invitación, revocable en cualquier momento | ● | ● | – |
| Auditorsiempre externo; comenta, crea y edita tras aprobación, nunca elimina | ● | ◐ | – |
● sí · ◐ limitado · – no. Cada cambio queda en el registro de actividad.
Para quién
Una plataforma, cinco perspectivas.
El cumplimiento rara vez es tarea de una sola persona. Sightadel reúne a quienes, de otro modo, trabajan en hojas de cálculo separadas.
Dirección
Responde de la implantación, por ejemplo en NIS2, y necesita una visión honesta en lugar de largos informes. El Security Score y los planes de acción abiertos muestran la situación de un vistazo; con el rol Viewer, sin riesgo de modificar nada.
Responsable de seguridad de la información (CISO)
Usted construye el SGSI y lo mantiene vivo. Sightadel le guía por el anexo A, vincula evidencias, le recuerda los plazos y muestra dónde hay carencias. El riesgo de proveedores lo gestiona en el mismo sistema.
Responsable de calidad
Usted responde de la gestión de la calidad según ISO 9001 o de un plan APPCC (HACCP). Control de documentos, auditoría interna, revisión por la dirección y acciones correctivas, todo en un solo lugar.
Protección de datos
Las medidas técnicas y organizativas, los encargados del tratamiento y los incidentes se solapan mucho con la seguridad de la información. Lo que ya está acreditado le sirve también para el RGPD.
TI
Usted aporta la mayoría de las evidencias: permisos, copias de seguridad, parches, registros. Como Contributor solo ve lo que se le ha asignado y sube los justificantes directamente en el lugar correcto.
Un inicio típico
Las primeras semanas en Sightadel.
Sin proyecto de implantación ni ciclo de formaciones. Empieza con lo que ya sabe hoy y Sightadel le muestra lo que falta.
- Elegir el framework y asignar rolesUsted decide quién es responsable, quién colabora y quién solo lee. A los externos los invita cuando esté listo.
- Inventario en la evaluaciónResponda a los controles con la mayor sinceridad posible. «Aún no implantado» es una respuesta válida y se convierte en el punto de partida del plan de acción.
- Aprovechar lo que ya tieneImporte políticas, procedimientos y tablas desde Excel o Word y vincúlelos a los controles correspondientes.
- Planificar las carenciasLos puntos abiertos se convierten en planes de acción con responsable y plazo. El Security Score muestra cómo evoluciona la situación.
- Mostrarlo hacia fueraLo que está autorizado aparece en el Trust Center. Cuando todo está listo, invita al auditor.
Consultores a su lado
Ante preguntas importantes o casos complicados le ayudan consultores reales, justo donde está trabajando.
Más información →Auditores independientes
La auditoría la realiza un auditor acreditado de nuestra red de socios o de su elección. Sin comisiones para nadie.
Más información →Seguridad y protección de datos
Desarrollado y alojado en Alemania, con contrato de encargado del tratamiento (art. 28 RGPD) incluido.
Más información →Preguntas y respuestas
Preguntas sobre la plataforma
Más respuestas en las preguntas frecuentes o directamente a través de nuestro formulario de contacto.
¿Tengo que usar todas las funciones?
No. Muchos empiezan con una evaluación y las evidencias. Los planes de acción surgen por sí solos en cuanto aparecen carencias. El Trust Center y el riesgo de proveedores los añade cuando los necesite.
¿Puedo aprovechar documentos existentes?
Sí. Políticas, procedimientos y tablas se pueden importar desde Excel o Word y vincular a los controles correspondientes. No tiene que empezar de cero.
¿Cuántos usuarios puedo crear?
Depende de la edición: Basic incluye 5 usuarios, Professional 10 y Enterprise según acuerdo. Encontrará los detalles en la página de precios.
¿Puedo gestionar varios frameworks en paralelo?
Sí. Cada framework tiene su propia evaluación y comparten las evidencias. Una evidencia se guarda una vez y se vincula a todos los requisitos que cubre.
¿Cuándo veo una primera situación?
En cuanto responde los primeros controles, el panel y el Security Score muestran dónde está. Por eso muchos usan primero la evaluación como inventario, antes de planificar un proyecto.
¿Qué pasa con nuestros datos tras la prueba?
Si elige un plan, todo lo creado pasa al plan de pago. Si no elige ninguno, la prueba termina. Para la prueba no necesita datos de pago.
¿Quién debería ser Admin en nuestra organización?
La persona responsable del proyecto que gestiona los usuarios, a menudo el responsable de seguridad de la información o de calidad. Los Admins pueden invitar a consultores y auditores externos y retirarles el acceso. Es recomendable dar de alta también a un suplente como Admin.
¿Ve la dirección aquello de lo que responde en NIS2?
Sí. Con el rol Viewer, la dirección lee evaluaciones, planes de acción y el Security Score sin modificar nada. Así puede supervisar la implantación de las medidas, como exige el § 38 de la ley alemana del BSI (BSIG).
¿Hay integración con nuestras herramientas actuales?
Sí. Sightadel importa activos, evidencias y tareas de Jira, Confluence, Zendesk, Microsoft Azure, SAP, Microsoft Dynamics y Salesforce. Otros sistemas los conectamos rápidamente bajo petición. Los usuarios los crea a mano o los carga como lista CSV. A ello se suman la importación y la exportación para Excel y Word.
Empiece con una sola norma.
14 días, acceso completo, sin datos de pago. Todo lo que cree se conserva en el plan de pago.