Cada arquivo aqui nasceu de trabalho real de implementação: controles, evidências, prazos. Preencha e leve para a auditoria. Solicite o que você precisa – nós enviamos.
Material de apoio, não constitui consultoria jurídica. Cada documento ajuda na implementação, mas não substitui uma análise jurídica do caso concreto. Valem os textos normativos na versão em vigor.
ISO 27001Checklist · XLSX, PDF
ISO 27001:2022 – Declaração de Aplicabilidade e nível de maturidade
Os 93 controles do Anexo A com aplicabilidade, justificativa, status e responsável. Somam-se 28 pontos de controle das cláusulas 4 a 10, cada um com a evidência que um auditor quer ver. A avaliação calcula o nível de maturidade por área temática.
Como usar: percorra os controles uma vez com a equipe de TI e as áreas de negócio e marque o que se aplica e o que falta. As justificativas das exclusões são o núcleo da sua Declaração de Aplicabilidade – formule-as com cuidado.
93 controles · 28 pontos de controle das cláusulas
NIS2Checklist · XLSX, PDF, DOCX
NIS2 – Checklist do § 30 da BSIG
As dez medidas do § 30 da lei alemã do BSI (BSIG), desdobradas em 40 pontos verificáveis com evidência, status e responsável. Com calculadora para os três prazos de notificação e uma planilha para a deliberação da diretoria sobre a implementação.
Como usar: primeiro, esclareça se a sua empresa está sujeita. Depois, defina um responsável para cada ponto de controle e apresente a planilha à diretoria para deliberação sobre a implementação, assim que o diagnóstico for confiável.
10 medidas · 40 pontos de controle · calculadora de prazos
NIS2Modelos · DOCX, PDF
NIS2 – Modelos de notificação 24 h / 72 h / 1 mês
Três modelos para preencher, de acordo com os prazos legais: alerta antecipado, notificação, relatório final. Cada um contém as informações obrigatórias e os campos que costumam ser esquecidos durante um incidente.
Como usar: guarde os modelos onde a sua equipe de emergência possa encontrá-los em caso de incidente e preencha antecipadamente os dados fixos, como as pessoas de contato. Ensaie uma notificação uma vez, em um exercício.
3 notificações · alerta antecipado, notificação, relatório final
DORAChecklist · XLSX, PDF
DORA – Checklist de implementação e evidências
50 requisitos do Regulamento (UE) 2022/2554, organizados pelas sete áreas. Cada linha indica o artigo, a evidência esperada e o status. Com planilha de prazos para as notificações.
Como usar: atribua cada requisito a uma das sete áreas e a um responsável. A referência ao artigo ajuda a chegar rapidamente ao ponto certo nas conversas com a supervisão e os auditores.
50 requisitos · 7 áreas · referência ao artigo
§ 390 SGB VPacote de evidências · XLSX, PDF
§ 390 SGB V – Pacote de evidências para consultórios médicos
A diretriz de segurança de TI da associação federal alemã dos médicos credenciados (KBV) em 49 pontos de controle distribuídos em onze blocos temáticos. Você informa uma vez o porte do consultório, e o arquivo passa a mostrar apenas os pontos que se aplicam, incluindo os anexos 1 a 5.
Como usar: informe o porte do consultório e depois percorra os pontos exibidos com o seu prestador de serviços de TI. Guarde o arquivo preenchido com os anexos, para poder comprovar a implementação quando for solicitado.
49 pontos de controle · por porte do consultório · só em alemão
ISO 9001Guia · PDF
ISO 9001 em 3 meses
Um roteiro em três fases, do diagnóstico da situação atual à auditoria de certificação. O que precisa estar pronto e quando, quais documentos a norma realmente exige e onde os projetos costumam travar.
Como usar: leia o guia antes do início do projeto e defina seus marcos com base nas três fases. As indicações sobre os obstáculos típicos são úteis principalmente para planejar a auditoria interna.
Guia · 3 fases
Operação contínuaChecklist · PDF
Seis coisas entre auditorias
O que precisa acontecer regularmente entre duas auditorias: revisar os direitos de acesso, reavaliar os fornecedores críticos, treinamentos, testar a recuperação, auditoria interna e análise crítica pela direção, atualizar os riscos – cada ponto com referência à ISO 27001 e à NIS2, periodicidade e evidência.
Como usar: registre os seis pontos como compromissos recorrentes. No Sightadel, eles já vêm configurados como ciclos com lembrete.
Por que a compliance em planilhas falha assim que entra um segundo referencial. Como gerenciar controles, evidências e prazos de modo que uma auditoria deixe de ser um projeto – e o que um software não consegue fazer.
Como usar: como base para a discussão interna, quando você precisa explicar à diretoria ou aos colegas por que as planilhas chegam ao limite com vários referenciais.
White paper
No momento, não há material sobre este tema.
Material e plataforma
O arquivo para começar. O Sightadel para o dia a dia.
Os checklists são completos e podem ser usados sem o Sightadel. São uma boa forma de avaliar o tamanho do trabalho. Assim que entram em jogo várias pessoas, evidências e prazos, um arquivo chega ao limite.
Com o checklist
Ter rapidamente uma visão do escopo e das lacunas
Conversar com a diretoria sobre o esforço
Começar sem conta e sem software
Bom para um primeiro diagnóstico da situação
No Sightadel
Os mesmos pontos de controle, já configurados e com perguntas orientadoras
Evidências vinculadas ao controle, com versão e data de validade
As lacunas viram planos de ação com prazo
Vários frameworks compartilham evidências
O auditor verifica no sistema, comenta e nunca exclui nada
A transição
Se você já preencheu um checklist, o trabalho não se perde. Com a importação de Excel, você transfere suas planilhas para o Sightadel e continua de onde parou.
No teste de 14 dias, você vê como isso fica com os seus próprios dados.
Solicitar
Como os arquivos chegam até você.
Escolha o formato ao lado do material. A maioria dos arquivos pode ser baixada na hora; se preferir, também enviamos por e-mail.
Os materiais são arquivos de trabalho, não amostras de leitura. Você pode adaptá-los e complementá-los para a sua empresa, usar colunas para os seus próprios responsáveis e levar o status atual para a auditoria.
Os referenciais mudam. Vale sempre o texto em vigor do referencial e, em caso de dúvida, a análise jurídica do caso concreto. Antes da auditoria, verifique se algo mudou desde a data do material.
Procura algo que não está aqui? Escreva para nós pelo formulário de contato. O que é solicitado com frequência, nós acrescentamos.
Continue lendo
O que está por trás.
Os checklists mostram o que é exigido. Como o Sightadel guia você passo a passo está descrito nas páginas dos frameworks.
Os pontos de controle dos checklists já estão configurados no Sightadel. Teste por 14 dias, sem dados de pagamento – o que você criar continua valendo no plano pago.
Usamos o Matomo para medir como nosso site é utilizado e, assim, melhorá-lo. O Matomo é operado em nosso nome pelo prestador de serviços netalytics, como operador de dados; os dados não são usados para publicidade. Sem o seu consentimento, o Matomo conta as visitas sem cookies e com um endereço IP abreviado. Com o seu consentimento, o Matomo também instala cookies para reconhecer visitas recorrentes; você pode revogá-lo a qualquer momento em “Configurações de cookies”, no rodapé. Respeitamos a configuração “Do Not Track” do navegador. O armazenamento tecnicamente necessário (por exemplo, sua escolha entre modo claro e escuro) não exige consentimento. Mais informações em nossa política de privacidade.
