A mesma plataforma.
Obrigações diferentes.

A maioria das empresas não lida com um único framework, e sim com uma combinação: uma obrigação legal, uma exigência de um contrato com cliente, um certificado que o mercado espera e a proteção de dados, que está sempre presente. A combinação concreta depende principalmente do seu setor.

Nas páginas por setor, você encontra os frameworks que normalmente se aplicam, o que exigem concretamente no seu contexto e em que ordem faz sentido abordá-los. Somam-se faixas honestas de esforço e duração e um exemplo com preços de tabela. Quando o enquadramento depende do porte ou da forma jurídica da empresa, dizemos isso, em vez de dar uma resposta genérica.

As páginas por função olham para o mesmo tema pelo outro lado. A diretoria assume a responsabilidade e precisa tomar decisões que ninguém mais pode tomar. O gestor de segurança da informação conduz o sistema de gestão e mantém as evidências atualizadas. A gestão da qualidade controla os documentos e planeja as auditorias internas. A proteção de dados mantém o registro das atividades de tratamento, os contratos e as medidas. Cada uma dessas funções vê no Sightadel aquilo de que precisa – e nada além disso.

Um princípio vale em todo lugar: uma evidência é armazenada uma vez e vinculada a todos os requisitos que ela atende. O que você constrói para um framework conta também para o seguinte. E quando você não consegue avançar, consultores reais ajudam – e podem ser contratados como pacote no aplicativo.