Quem somos

Nascido da prática de consultoria e auditoria.
Criado para que a norma cumpra sua finalidade.

Muitas empresas não fracassam por falta de vontade, e sim porque segurança, compliance e qualidade estão espalhadas por pastas, planilhas e cabeças diferentes. O Sightadel reúne tudo em um só lugar – e guia você passo a passo até a auditoria.

Quem somos

Uma marca de produto da neonotu GmbH.

O Sightadel nasceu de uma longa prática em consultoria e certificação. Vimos sistemas de gestão se perderem em manuais genéricos e evidências serem reunidas às pressas pouco antes da auditoria. Daí surgiu uma plataforma que guia o caminho até a norma, em vez de ser apenas um repositório de documentos.

Por trás do Sightadel está a neonotu GmbH, de Munique, uma empresa de cibersegurança. O diretor-geral é Armin Haller. Desenvolvimento, operação e suporte estão sediados na Alemanha.

O Sightadel não é um produto secundário: ele cresceu a partir do trabalho diário com sistemas de gestão. Os modelos setoriais, as perguntas orientadoras e os pontos de controle resultam de muitos anos de experiência em consultoria e certificação. O que é pedido repetidamente nas auditorias foi incorporado à plataforma.

A neonotu GmbH, fornecedora do Sightadel, é certificada segundo a ISO 9001 e a ISO 27001. Ela trata os dados em conformidade com o GDPR e cumpre os requisitos do DORA aplicáveis a prestadores terceirizados de serviços de TIC. Mais informações na página Segurança.

Por que o Sightadel existe

Muitas empresas temem o esforço. Com razão.

ISO 9001, ISO 27001 ou NIS2 são vistas em muitas empresas como um grande projeto que ocupa meses e acaba, no fim, em uma pasta. Por isso, vai sendo adiado – até um cliente exigir um certificado, uma licitação pressupor isso ou uma lei impor.

A experiência por trás disso é legítima. Os projetos clássicos começam com um manual genérico em que ninguém na empresa se reconhece. Depois vêm workshops, planilhas e versões trocadas por e-mail. Pouco antes da auditoria, as evidências são reunidas às pressas. Depois, o sistema fica parado até a próxima auditoria de manutenção se aproximar.

No entanto, o núcleo dessas normas nem é complicado. Elas exigem que uma empresa saiba o que quer proteger ou assegurar, quais riscos existem, quem é responsável pelo quê e como vai melhorar. O problema raramente é o conteúdo, e sim a organização em torno dele: quem faz o quê e até quando, onde está a evidência atual, o que mudou desde a última auditoria.

É aqui que o Sightadel entra. Não com ainda mais modelos, e sim com um caminho guiado: controle a controle, com perguntas orientadoras, modelos setoriais e evidências no lugar certo. Assim, um projeto sem fim se transforma em uma série de passos fáceis de administrar.

O caminho guiado

Do primeiro ponto de controle até a auditoria.

Você não precisa saber a norma de cor para começar. O Sightadel mostra o que vem a seguir.

AvaliaçãoVocê responde aos requisitos controle a controle. As perguntas orientadoras explicam o que importa.
EvidênciasDocumentos, atas e comprovantes ficam vinculados aos controles que comprovam – com versão e data de validade.
Planos de açãoO que falta vira uma tarefa com responsável e prazo.
Consultores quando necessárioNas questões importantes, consultores reais ajudam, diretamente no controle.
AuditoriaUm auditor independente verifica no sistema, comenta e nunca exclui nada. Sem pastas enviadas por e-mail.

O que defendemos

Seis princípios pelos quais você pode nos avaliar.

Não são promessas publicitárias, e sim regras segundo as quais desenvolvemos e operamos a plataforma.

Guiar em vez de despachar com modelos

O Sightadel guia você pela norma ponto de controle a ponto de controle. Modelos setoriais e ajudas de redação cuidam da rotina; as perguntas orientadoras mostram o que importa. Nos casos difíceis, consultores reais respondem.

Honestos quanto ao esforço

Nem tudo pode ser automatizado, nem tudo deve ser automatizado. A forma como a sua empresa avalia riscos e define objetivos precisa vir de você. Essa é justamente a finalidade da norma – e é isso que o auditor verifica.

Independentes

Não certificamos. A auditoria é realizada por um auditor externo da nossa rede de parceiros independente ou por um organismo de sua escolha. Não há comissões pelas auditorias, nem para nós, nem para os parceiros.

Regulamentação europeia em módulos próprios

Para nós, NIS2, DORA, GDPR e BSI C5 não são uma nota de rodapé de uma norma norte-americana, e sim módulos próprios, com prazos e evidências próprios.

Dados na Alemanha

O Sightadel é desenvolvido na Alemanha e hospedado na Alemanha. Sem desvios por data centers no exterior.

Usado por nós mesmos

A neonotu GmbH conduz o seu próprio sistema de gestão no Sightadel. O que recomendamos a você, usamos nós mesmos todos os dias.

Para quem desenvolvemos

Para empresas que levam o tema a sério, mas não querem um grande projeto.

O Sightadel é destinado a empresas que precisam implementar um sistema de gestão ou cumprir uma obrigação legal sem ter, para isso, um departamento próprio.

Muitas vezes, é uma única pessoa que assume o tema junto com as suas outras funções: o responsável de TI, a gestora da qualidade, a assistente da diretoria. Essa pessoa não precisa de uma pasta cheia de modelos, e sim de uma ordem clara, perguntas compreensíveis e alguém a quem perguntar quando o assunto fica difícil.

Também trabalham com o Sightadel empresas já certificadas que querem finalmente tirar o seu sistema de planilhas e pastas – ou que estão implementando um segundo framework e querem reaproveitar as evidências existentes.

O que, de propósito, não fazemos

Limites que nós mesmos nos impomos.

Há coisas que poderíamos oferecer. Não fazemos, porque prejudicariam a finalidade da norma ou a sua independência.

Não certificamos

O Sightadel não emite certificados. Quem presta consultoria não pode auditar. A auditoria é realizada por um organismo independente e acreditado.

Não recebemos comissões por auditorias

Nem de auditores, nem de organismos de certificação. A escolha é livre e ninguém ganha com ela.

Não preenchemos tudo por você

Os modelos setoriais e as ajudas de redação poupam tempo. Mas os seus riscos, objetivos e responsabilidades precisam vir de você. Um sistema pré-preenchido não passa em uma auditoria nem protege a sua empresa.

Não prometemos segurança jurídica

Conhecemos as normas e a prática de auditoria. Não substituímos uma análise jurídica de cada caso concreto.

Saiba mais

Comprove você mesmo.

Como tratamos os seus dados, como garantimos a independência na auditoria e como os consultores trabalham conosco.

Segurança e hospedagemOnde ficam os seus dados e como os protegemos AuditoresRede de parceiros independente, sem comissões por auditorias Rede de parceirosPara consultores ISO e auditores ContatoPerguntas, consultoria, acesso de teste

Empresa

neonotu GmbH
Edelsbergstraße 8
80686 Munique, Alemanha

Diretor-geral: Armin Haller · Registro comercial: Amtsgericht München (tribunal de primeira instância de Munique), HRB 313206

Conheça nosso trabalho na prática.

14 dias, acesso completo, sem dados de pagamento. Tudo o que você configurar continua valendo no plano pago.

Teste grátis por 14 dias Fale com a gente

Nascido da prática de consultoria e auditoria.Criado para que a norma cumpra sua finalidade.