O certificado é o início,
não o objetivo.
Pontos de verificação, evidências e prazos para ISO 27001, ISO 9001, NIS2, DORA, SOC 2, BSI C5 e o RGPD num só lugar. Cada evidência tem data de validade e avisa antes de o auditor perceber. E onde não existe certificado algum — NIS2, DORA, RGPD — só conta aquilo que consegue demonstrar de forma contínua.
Quatorze dias, sem dados de pagamento.
- e outros
- Hospedado na Alemanha
- Desenvolvido na Alemanha
- Contrato de subcontratação, artigo 28
- Acesso para auditor incluído
Desenvolvido e hospedado na Alemanha.neonotu GmbH · Sightadel
Uma plataforma de conformidade para ISO 27001, NIS2, DORA e mais sete frameworks
O Sightadel reúne num só lugar aquilo que hoje costuma estar disperso: que requisito se aplica, quem responde por ele, que evidência o sustenta e quando volta a vencer.
A diferença face a uma planilha não se nota no primeiro dia, mas no décimo primeiro mês — quando alguém pergunta quando foram revistos os direitos de acesso pela última vez e a resposta não pode sair de memória.
O que muda
Não é o trabalho que desaparece, é a procura por ele.
Com o Sightadel
- Requisito, responsável, evidência e prazo num só lugar.
- Uma evidência fica ligada a todos os frameworks que a exigem.
- Cada evidência tem data de validade e avisa por si.
- A preparação da auditoria é aquilo que se acumulou ao longo do ano.
- O auditor recebe um acesso próprio, apenas de leitura.
Entenda a sua situação de segurança
Veja de relance onde estão as maiores lacunas — e quais delas mudam mesmo alguma coisa.
- Nível de maturidade por área em vez de um número global que não decide nada.
- Detectar lacunas antes de se tornarem constatações de auditoria.
- Uma vista que se pode mostrar à direção sem traduzir.
Resolver primeiro o que importa
As tarefas são ordenadas por efeito, não por data de entrada. Assim a sua equipe sabe sempre o que vem a seguir e porquê.
- Pontos em aberto com prazo, responsável e evidência.
- Dependências entre tarefas, riscos e medidas à vista.
- Avançar de forma estruturada em vez de se perder entre tickets e ferramentas.
Todo o ano no rumo certo
Entre a auditoria inicial e a primeira auditoria de acompanhamento passam onze meses. O que não funcionar nesse período faltará depois — e nota-se, porque as evidências têm data.
- Cada evidência recebe uma data de validade e avisa por si.
- Revisão de acessos, avaliação de fornecedores, formação e teste de restauração funcionam em ciclos.
- O auditor recebe um acesso próprio, apenas de leitura.
O que está coberto — e o que fica no fim
Nem todos os frameworks terminam num certificado. Essa diferença decide a quem demonstra a conformidade e o que pode mostrar a um cliente.
Uma evidência, vários frameworks
O mesmo facto é pedido por vários frameworks. A gestão de acessos consta do anexo A da ISO 27001, da medida 9 da NIS2, da gestão do risco TIC do DORA e dos critérios comuns do SOC 2 — quatro vezes a mesma pergunta.
- Uma evidência é arquivada uma vez e ligada a todos os requisitos que serve.
- Se muda, muda em todo o lado. Se caduca, caduca em todo o lado.
- Também dizemos o que não se transfere: os prazos de notificação da NIS2 e do DORA não são idênticos, e o registro de informações do DORA não tem equivalente na ISO 27001.
- Não indicamos qualquer porcentagem de propósito. Quem afirma que dois frameworks se sobrepõem em 80 % não viu o seu âmbito.
O que nos distingue dos grandes fornecedores
Honestamente, não tudo. Mas estes quatro pontos decidem a compra vezes sem conta.
Quanto custa
O licenciamento é por framework. À primeira vista parece mais caro do que uma assinatura que inclui tudo, mas na maioria dos casos não é: você paga pelo que realmente gerencia. Quem só precisa demonstrar a NIS2 não paga a ISO 27001 junto.
Entrada, valores líquidos, na edição Basic: BSI C5 e RGPD a partir de € 2.400 por ano, ISO 9001 a partir de € 3.800, NIS2, DORA e SOC 2 a partir de € 4.500, ISO 27001 a partir de € 9.000. Se a ISO 27001 ou a ISO 9001 fizer parte do pacote, cada framework adicional custa 5 % menos de forma permanente. Um ano de fidelidade desconta mais 5 %.
Todos os preços líquidos, acrescidos de impostos. Os honorários do organismo de certificação são cobrados à parte — ele precisa faturar de forma independente.
Material de trabalho que pode usar mesmo sem nós
Publicamos as ferramentas com que nós próprios trabalhamos. Se se virar com elas e nunca mais precisar de nós, fique com elas.
Perguntas frequentes
Começar por um framework
Quatorze dias de teste, sem dados de pagamento. Traga a sua planilha atual — é aí que a diferença se vê mais depressa.