Plataforma de GRC
Uma plataforma para todo o caminho.
Do primeiro ponto de controle até a auditoria.
O Sightadel guia você em cada requisito, sugere os próximos conteúdos a partir das suas informações, importa dados dos seus sistemas e lembra de tudo o que, de outra forma, alguém teria que disparar. Tudo em um só lugar – com consultores reais quando o assunto fica difícil.
Tour pelo produto
Nove módulos. Explore cada um.
É assim que se trabalha no Sightadel – módulo por módulo, com dados de exemplo.
Como tudo se conecta
Cinco passos, um ciclo.
As funcionalidades não são um conjunto de peças soltas. Cada resposta, cada evidência e cada tarefa está ligada ao mesmo ponto de controle – da avaliação à auditoria e de volta.
- 1Avaliação
Você responde aos requisitos controle a controle. As perguntas orientadoras mostram o que importa, os modelos setoriais dão um ponto de partida.
- 2Evidências
Cada resposta é comprovada. Uma evidência fica vinculada a todos os controles que ela atende – também entre frameworks. Quando ela está prestes a vencer, você é avisado a tempo.
- 3Plano de ação
Quando um controle não é atendido, surge um problema. Dele resulta um plano de ação com responsável e prazo. O Security Score mostra como você está avançando.
- 4Trust Center
O que você liberar, você mostra a clientes e parceiros: certificados, políticas, respostas a perguntas frequentes. Documento por documento, nada sem a sua liberação.
- 5Auditoria
O auditor recebe uma função própria e audita no sistema, sem nunca excluir nada. As constatações viram novamente planos de ação – o ciclo se fecha.
Funções
Cada pessoa vê o que precisa.
Seis funções separam claramente quem trabalha, quem presta consultoria e quem audita. Consultores e auditores externos trabalham diretamente no sistema – sem pastas de evidências por e-mail.
As funções são atribuídas por pessoa. Quem altera algo fica no registro de atividades. As funções externas só existem mediante convite, e você as remove com um clique quando uma colaboração ou uma auditoria termina.
| Função | Ver | Editar | Gerenciar |
|---|---|---|---|
| Admintudo, inclusive usuários e convites | ● | ● | ● |
| Consultant internotodos os conteúdos de todos os frameworks | ● | ● | – |
| Contributor (interno)apenas controles e evidências atribuídos | ◐ | ◐ | – |
| Viewerlê, mas não altera nada | ● | – | – |
| Consultant externoapenas mediante convite, revogável a qualquer momento | ● | ● | – |
| Auditorsempre externo; comenta, cria e edita após aprovação, nunca exclui | ● | ◐ | – |
● sim · ◐ limitado · – não. Todas as alterações ficam no registro de atividades.
Para quem
Uma plataforma, cinco perspectivas.
Compliance raramente é tarefa de uma única pessoa. O Sightadel reúne as pessoas que, de outra forma, trabalhariam em planilhas separadas.
Diretoria
Responde pela implementação, por exemplo na NIS2, e precisa de uma visão geral honesta em vez de relatórios extensos. O Security Score e os planos de ação em aberto mostram o status em um relance – com a função Viewer, sem risco de alterar algo por engano.
Gestor de segurança da informação (CISO)
Implementa o SGSI e o mantém vivo. O Sightadel guia você pelo Anexo A, vincula evidências, lembra prazos e mostra onde há lacunas. O risco de fornecedores é gerenciado no mesmo sistema.
Gestão da qualidade
É responsável pela gestão da qualidade segundo a ISO 9001 ou por um plano HACCP. Controle de documentos, auditoria interna, análise crítica pela direção e ações corretivas acontecem em um só lugar.
Proteção de dados
Medidas técnicas e organizacionais, operadores de dados e incidentes se sobrepõem bastante à segurança da informação. O que já está comprovado é reaproveitado para o GDPR.
TI
Fornece a maior parte das evidências: permissões, backups, atualizações de segurança, logs. Como Contributor, vê apenas o que lhe foi atribuído e envia os comprovantes diretamente no lugar certo.
Um início típico
As primeiras semanas no Sightadel.
Sem projeto de implantação, sem maratona de treinamentos. Você começa com o que já sabe hoje, e o Sightadel mostra o que falta.
- Escolher o framework e atribuir funçõesDefina quem é responsável, quem contribui e quem apenas acompanha. Os externos são convidados quando você estiver pronto.
- Diagnóstico na avaliaçãoResponda aos controles da forma mais honesta possível. “Ainda não implementado” é uma resposta válida e se torna o ponto de partida do plano de ação.
- Reaproveitar o que já existeImporte políticas, procedimentos e planilhas do Excel ou do Word e vincule-os aos controles adequados.
- Planejar as lacunasOs pontos em aberto viram planos de ação com responsável e prazo. O Security Score mostra como o status evolui.
- Mostrar para foraO que for liberado aparece no Trust Center. Quando tudo estiver pronto, convide o auditor.
Consultores ao seu lado
Em questões importantes ou casos difíceis, consultores reais ajudam – exatamente no ponto em que você está trabalhando.
Saiba mais →Auditores independentes
A auditoria é feita por um auditor acreditado da nossa rede de parceiros ou de sua escolha. Sem comissões, para ninguém.
Saiba mais →Segurança e proteção de dados
Desenvolvido e hospedado na Alemanha, com contrato de operador de dados (art. 28 do GDPR) incluído.
Saiba mais →Perguntas e respostas
Perguntas sobre a plataforma
Mais em nossas perguntas frequentes ou diretamente pelo nosso formulário de contato.
Preciso usar todas as funcionalidades?
Não. Muitos começam com uma avaliação e as evidências. Os planos de ação surgem naturalmente, assim que as lacunas ficam visíveis. Trust Center e risco de fornecedores podem ser adicionados quando você precisar.
Posso reaproveitar documentos existentes?
Sim. Políticas, procedimentos e planilhas podem ser importados do Excel ou do Word e vinculados aos controles adequados. Você não precisa começar do zero.
Quantos usuários posso criar?
Depende da edição: a Basic inclui 5 usuários, a Professional 10 e a Enterprise sob consulta. Os detalhes estão na página de preços.
Posso gerenciar vários frameworks em paralelo?
Sim. Cada framework tem sua própria avaliação, mas as evidências são compartilhadas. Uma evidência é armazenada uma vez e vinculada a todos os requisitos que ela atende.
Em quanto tempo vejo um primeiro diagnóstico?
Assim que os primeiros controles estiverem respondidos, o painel e o Security Score mostram em que ponto você está. Por isso, muitos usam primeiro a avaliação como diagnóstico da situação atual, antes de planejar um projeto.
O que acontece com nossos dados depois do teste?
Se você escolher um plano, tudo o que criou passa para o plano pago. Se não escolher nenhum, o teste termina. Você não precisa de dados de pagamento para o teste.
Quem deve ser Admin na nossa empresa?
A pessoa responsável pelo projeto e que gerencia os usuários, muitas vezes o gestor de segurança da informação ou o gestor da qualidade. Admins podem convidar consultores e auditores externos e remover o acesso deles. Recomendamos cadastrar também um substituto como Admin.
A diretoria vê aquilo pelo que é responsável na NIS2?
Sim. Com a função Viewer, a diretoria consulta avaliações, planos de ação e o Security Score sem alterar nada. Assim, ela pode supervisionar a implementação das medidas, como exige o § 38 da lei alemã do BSI (BSIG).
Existe integração com as ferramentas que já usamos?
Sim. O Sightadel importa ativos, evidências e tarefas do Jira, Confluence, Zendesk, Microsoft Azure, SAP, Microsoft Dynamics e Salesforce. Outros sistemas, conectamos rapidamente sob consulta. Os usuários você cadastra manualmente ou importa como lista CSV. Além disso, há importação e exportação para Excel e Word.
Comece com uma norma.
14 dias, acesso completo, sem dados de pagamento. Tudo o que você configurar continua valendo no plano pago.