Consultores
Software para o caminho.
Pessoas para os pontos difíceis.
O Sightadel poupa muito trabalho. Mas há perguntas que nenhum modelo responde: como delimitar o escopo? Essa exclusão se sustenta? Para isso, você conta com consultores reais – com muitos anos de experiência em consultoria e certificação.
Para que você precisa de nós
Pontos típicos em que uma conversa poupa semanas.
Delimitar o escopo
A filial está incluída? E o data center externo? Uma decisão errada aqui custa meses depois.
Definir a metodologia de risco
A norma não impõe um método, mas exige resultados comparáveis. Uma conversa curta poupa muitas idas e vindas.
Justificar exclusões
Excluir um controle é permitido – sem uma justificativa sólida, vira uma não conformidade na auditoria.
Esclarecer se a empresa está sujeita
Sua empresa está sujeita à NIS2 ou ao DORA? A resposta depende de detalhes sobre setor, porte e estrutura do grupo.
Constatações da auditoria
Uma não conformidade não é o fim do mundo. Corrigi-la e documentá-la corretamente já é uma questão técnica.
Combinar vários frameworks
Quanto do seu sistema ISO 27001 serve para a NIS2 ou o GDPR depende da sua estrutura. Juntos, esclarecemos isso rapidamente.
Como funciona uma consultoria
Pergunta no controle. Resposta no mesmo lugar.
Sem reuniões para detalhes, sem cadeias de e-mails que ninguém encontra depois. A consultoria acontece onde está o trabalho – e fica documentada ali.
- 1
Pergunta no controle
Você está trabalhando em um controle e não consegue avançar. Com um clique, faz a pergunta exatamente ali – o consultor vê o controle, sua resposta até o momento e as evidências vinculadas.
- 2
Resposta fundamentada
O consultor responde no mesmo lugar, explica o que importa e, se necessário, vincula um modelo ou um checklist. Para temas maiores, ele sugere uma conversa.
- 3
A decisão e a documentação são suas
Você aproveita o que faz sentido e formula sua resposta. Pergunta, resposta e decisão ficam no controle e no registro de atividades – rastreáveis para colegas e auditor.
Quando vale a pena chamar um consultor
Não para todas as perguntas. Para as que têm muito em jogo.
A maioria dos controles você mesmo responde, com perguntas orientadoras e modelos setoriais. Um consultor vale a pena quando uma decisão define todo o sistema ou quando você não quer surpresas na auditoria.
No início, o assunto é definir o rumo: escopo, metodologia de risco, funções. Quem começa bem aqui não precisa reestruturar depois. Uma verificação rápida por alguém que já viu muitos sistemas é um bom investimento.
No meio do projeto, surgem os casos que não constam de nenhum modelo: um prestador de serviços sediado fora da UE, uma filial com TI própria, um processo documentado só pela metade. Aqui, uma segunda opinião ajuda mais do que uma longa pesquisa.
Antes da auditoria, vale a pena um olhar externo sobre a Declaração de Aplicabilidade, a avaliação de riscos e a auditoria interna. O consultor não verifica como um auditor, mas mostra onde um auditor provavelmente vai fazer perguntas.
Com vários frameworks, surge a questão de quanto dá para reaproveitar. Um consultor vê rapidamente quais evidências servem em dobro e onde um regulamento traz requisitos próprios, como canais de notificação ou registros.
Depois da auditoria, o assunto são as constatações: como corrigir uma não conformidade de modo a eliminar a causa, e não apenas o sintoma? Isso também se esclarece em uma conversa curta.
Pacotes de consultoria
A consultoria é contratada como adicional no aplicativo.
O Sightadel funciona sem consultoria. Se você quiser apoio, contrate um pacote diretamente no aplicativo. Escopo e preços estão indicados lá – neste site, propositalmente, não os informamos, porque os pacotes variam conforme o framework e a necessidade.
- A contratação é feita diretamente no aplicativo, não por meio de uma proposta separada.
- Escopo e preços são exibidos no aplicativo antes da contratação.
- É possível adicionar pacotes a qualquer momento – inclusive no meio do projeto.
- A decisão sobre se você precisa de consultoria, e quanto, é sua.
Consultor ou auditor
Duas funções que nunca ficam nas mesmas mãos.
Os dois conhecem a norma. Mas têm tarefas opostas – e isso é intencional. Só quem não participou da implementação pode avaliá-la de forma independente.
O consultor
- Ajuda na implementação e nas decisões
- Propõe soluções e explica a norma
- Trabalha do seu lado, no seu interesse
- Pode colaborar e comentar no Sightadel
- Vem do Sightadel, da rede de parceiros ou é o seu próprio
O auditor
- Verifica se o seu sistema atende aos requisitos
- Não propõe soluções, constata
- É independente e pertence a um organismo acreditado
- No Sightadel: lê, comenta, edita após aprovação, nunca exclui
- Não pode ter prestado consultoria a você antes (ISO/IEC 17021)
Mais sobre a auditoria: Auditores independentes
Divisão de tarefas
O software guia. O consultor esclarece. A decisão é sua.
Os modelos setoriais do Sightadel nascem justamente dessa prática de consultoria e certificação. Quando a experiência sozinha não basta, porque o assunto é a sua empresa, você conversa com uma pessoa.
Estrutura, ordem, modelos, rascunhos de IA, prazos e gestão de evidências
Questões importantes, casos difíceis, segunda opinião antes da auditoria
Objetivos, riscos, responsabilidades e aplicação no dia a dia
Seu próprio consultor
Já tem um consultor? Melhor ainda.
No Sightadel, os consultores externos recebem uma função própria e colaboram diretamente – em vez de trocar documentos por e-mail. Além disso, consultores podem participar gratuitamente da nossa rede de parceiros.
Você não precisa escolher: o seu próprio consultor acompanha o projeto e, para uma questão especializada, por exemplo sobre DORA ou EU AI Act, você pode chamar também um consultor da rede de parceiros ou contratar um pacote nosso. Todos trabalham na mesma conta, cada um com sua função.
A rede de parceiros fica visível diretamente no aplicativo. Lá, você escolhe consultores independentes por framework e região e entra em contato diretamente. O contrato é firmado com o próprio consultor.
- Uma conta para todos os clientes
- Função própria “Consultant externo” por cliente
- Comentários diretamente nos controles e nas evidências
- Consultoria e auditoria nunca nas mesmas mãos – a auditoria continua independente
Perguntas e respostas
Perguntas sobre a consultoria
Mais em nossas perguntas frequentes ou diretamente pelo nosso formulário de contato.
Quanto custa a consultoria?
A consultoria é contratada em pacotes – diretamente no aplicativo. Lá você encontra escopo e preços. Quanto você precisa, é você quem decide.
Posso escolher um consultor?
Sim. No aplicativo, você tem acesso à nossa rede de parceiros com consultores e auditores independentes. Seus próprios consultores externos podem ser simplesmente convidados para a sua conta.
Com o Sightadel, ainda preciso de um consultor?
Para a maior parte do trabalho, não: estrutura, modelos e apoio da IA levam você longe. Para decisões importantes e casos difíceis, uma pessoa experiente continua insubstituível – por isso, oferecemos esse apoio.
Os consultores redigem meus documentos?
Não. Eles respondem a perguntas, verificam decisões e indicam caminhos. O que diferencia a sua empresa é você quem descreve – só assim o sistema resiste à auditoria e funciona no dia a dia.
Meu consultor atual pode trabalhar com o Sightadel?
Sim. Consultores externos recebem uma função própria e colaboram diretamente no sistema. Pela nossa rede de parceiros, os consultores ainda são encontrados por clientes no aplicativo.
Os consultores também podem fazer a auditoria?
Não. Quem presta consultoria não audita – é o que exige a ISO/IEC 17021. A auditoria fica a cargo de um auditor independente e acreditado.
Em quanto tempo recebo uma resposta?
Depende da pergunta e do pacote. Você pode fazer a pergunta a qualquer momento no controle em que está trabalhando. A resposta aparece no mesmo lugar, sem precisar procurar.
As perguntas e respostas ficam salvas?
Sim. Pergunta, resposta e arquivos vinculados ficam no controle e aparecem no registro de atividades. Assim, até um colega novo entende depois por que uma decisão foi tomada.
Existe consultoria presencial?
A consultoria no Sightadel acontece no aplicativo, no controle em questão. Se você precisar de alguém nas suas instalações, por exemplo para um workshop de avaliação de riscos, encontra na rede de parceiros do aplicativo consultores com quem pode combinar isso diretamente.
A consultoria dá segurança jurídica?
Não. Nossos consultores conhecem as normas e a prática de auditoria, mas não prestam consultoria jurídica. Para questões que exijam uma resposta juridicamente vinculante, por exemplo se a sua empresa está sujeita em um caso-limite, procure um escritório de advocacia.
O que devo preparar antes de fazer uma pergunta?
Responda ao controle até onde conseguir e indique onde estão suas dúvidas. Quanto mais concreta for a situação de partida, mais concreta será a resposta. O consultor vê automaticamente as evidências vinculadas.
Um consultor também pode treinar os colegas?
Explicações rápidas no controle, sim. Para treinamentos e workshops na empresa, você encontra na rede de parceiros do aplicativo consultores com quem pode combinar diretamente escopo e data.
Quem são os consultores do Sightadel?
Pessoas com muitos anos de experiência em consultoria e certificação, justamente a prática de onde vêm também os modelos setoriais. Eles conhecem as perguntas que os auditores fazem e os pontos em que os projetos costumam travar.
Posso envolver vários consultores ao mesmo tempo?
Sim. Seu próprio consultor, um consultor da rede de parceiros e um pacote nosso não se excluem. Cada um trabalha com sua função na mesma conta, e o registro de atividades mostra quem contribuiu com o quê.
Preciso contratar um pacote logo no início?
Não. Você pode começar sem consultoria e só adicionar um pacote quando surgir uma pergunta. Durante o teste de 14 dias, isso também não é exigido.
Experimente primeiro por conta própria. Pergunte quando quiser.
14 dias, acesso completo, sem dados de pagamento. Tudo o que você configurar continua valendo no plano pago.