Soluções sob medida para vCISOs e gestores de segurança externos
Atender mais clientes como vCISO
sem manter mais planilhas.
A CISO Workbench do Sightadel é o ambiente de trabalho para vCISOs e gestores de segurança externos que atendem várias empresas: um acesso para todos os contratos, um método para cada cliente e evidências válidas para ISO 27001, NIS2 e GDPR ao mesmo tempo. Hospedado na Alemanha, os dados ficam com o cliente.
O seu dia a dia
O que consome o tempo de um vCISO com dez clientes
Um contrato dá para levar com planilhas. A partir do terceiro ou do quarto, boa parte do tempo vai para arquivos, modelos e alinhamentos.
Cada cliente com o próprio arquivo
Pastas, planilhas e caixas de e-mail são diferentes em cada cliente. Antes de começar a trabalhar, você procura o status atual.
Cada contrato com o próprio modelo
O método de risco de um cliente não combina com a Declaração de Aplicabilidade de outro. Cada melhoria você incorpora dez vezes.
Relatórios e auditorias à mão
Uma apresentação nova para cada reunião da diretoria e uma pasta de comprovantes por e-mail para cada auditoria. Evidências vencidas muitas vezes são notadas primeiro pelo auditor.
Seu ambiente de trabalho como vCISO
Todas as contas de clientes com um login
Você faz login uma vez e alterna entre as contas de clientes para as quais foi convidado. Cada cliente vê apenas os próprios dados.
- Função Consultant externo em cada conta de cliente
- O registro de atividades indica o acesso de fora
- Sem um segundo acesso por cliente
O cliente em um relance
O status de cada cliente em um relance
Na conta do cliente você vê na hora onde ele está: progresso da conformidade por framework, Security Score dos domínios monitorados e os problemas em aberto mais importantes.
- Progresso por framework
- Security Score com evolução
- Problemas em aberto por gravidade
Um método para cada contrato
Avaliações, controle a controle
Cada requisito está formulado como pergunta com explicação. Resposta, justificativa e evidência ficam no mesmo controle. Assim você trabalha do mesmo jeito em cada cliente, e a equipe dele pode colaborar sem conhecer a norma.
- Evidências vinculadas diretamente ao controle
- Os modelos de IA fornecem rascunhos de políticas
- Frameworks próprios para requisitos de um cliente
Evidências que valem para vários frameworks
Uma evidência, vários requisitos
Uma evidência é guardada uma vez e vinculada a todos os requisitos que comprova, por exemplo para ISO 27001, NIS2 e GDPR ao mesmo tempo. Cada evidência tem data de validade, e o Sightadel avisa com antecedência.
- Versão, status e validade de cada evidência
- Evidências vencidas aparecem antes da auditoria
- Importação do Excel e do Word
Planos de ação
Medidas com responsáveis e prazos
As lacunas de avaliações, auditorias internas e constatações viram medidas com responsável e data de vencimento. A equipe do cliente cuida da sua parte como Contributor, e você vê o status sem cobrar ninguém por e-mail.
- Vinculados a controles, evidências e vulnerabilidades
- Medidas atrasadas visíveis para você e para a diretoria
- Ciclos anuais para a auditoria interna e a análise crítica pela direção
Registro de riscos
Avaliar riscos com um método fixo
Em cada cliente, os riscos são avaliados com o mesmo método, recebem tratamento e responsáveis e são vinculados a medidas. Os mesmos dados levam a resultados comparáveis. A diretoria confirma os riscos residuais aceitos.
- Avaliação, tratamento e responsável de cada risco
- Vinculados a medidas
- Riscos residuais confirmados pela diretoria
A diretoria vê o status por conta própria
Função Viewer para a alta direção
Segundo o § 38 da BSIG, a alta direção precisa supervisionar a aplicação das medidas. Com a função Viewer, ela vê o painel, o progresso, os problemas em aberto e os planos de ação sem alterar nada. Você, como vCISO, acrescenta a análise.
- Acesso de leitura a tudo, sem alterações acidentais
- Sem relatório próprio para cada reunião
- Seis funções: Admin, Consultant interno, Contributor, Viewer, Consultant externo, Auditor
Auditoria sem envio de arquivos
O auditor verifica no sistema
O auditor recebe um acesso próprio sem direito de excluir. Ele vê requisitos, respostas, evidências e o registro no contexto, comenta no controle e cria registros após aprovação. Ninguém mais envia pastas por e-mail.
- Função própria de Auditor, nunca exclui
- Cada ação com data e pessoa no registro
- O Trust Center responde às perguntas dos clientes do seu cliente
Processo
Como começar como vCISO com o seu primeiro cliente
Ser parceiro é gratuito e sem compromisso. A licença é contratada pelo seu cliente.
- Seja um parceiroVocê se cadastra pelo formulário de parceiros. Entramos em contato pessoalmente e combinamos o treinamento inicial.
- Treinamento inicialEm cerca de 90 minutos por vídeo, mostramos a estrutura, as funções e a gestão de evidências do ponto de vista da sua função.
- O seu cliente convida vocêO seu cliente contrata a licença diretamente com o Sightadel e convida você para a conta dele com a função Consultant externo.
- Importar o que já existeA Declaração de Aplicabilidade, os riscos e os fornecedores chegam por importação do Excel, as políticas por importação do Word. As integrações, por exemplo com Jira ou Microsoft Azure, trazem ativos e tarefas.
Confiança
Como vCISO, seus clientes continuam sendo seus
O Sightadel é a sua ferramenta. Ele não muda a relação entre você e seus clientes.
Sem distribuição de clientes
Os clientes escolhem os consultores na rede de parceiros. Não atribuímos contratos nem favorecemos ninguém. Você firma o seu contrato diretamente com o cliente.
Sem comissão por auditorias
Pelas auditorias não circula dinheiro entre o Sightadel e os auditores, em nenhum sentido. Quem presta consultoria a uma empresa não a audita.
Os dados ficam com o cliente
Você trabalha na conta do cliente. Quando o contrato termina, o cliente remove o seu acesso, e todos os dados ficam com ele.
Hospedado na Alemanha
O Sightadel é desenvolvido e operado na Alemanha. Com cada cliente firmamos um contrato de operador de dados nos termos do art. 28 do GDPR.
Segurança no SightadelPreço
O que o seu cliente paga
O seu cliente contrata a licença diretamente com o Sightadel. Ela vale por framework, dura pelo menos um ano e é paga mensal ou anualmente. Um exemplo: o seu cliente tem um SGSI segundo a ISO 27001. A licença para a ISO 27001: a partir de € 750 por mês. Se a NIS2 for acrescentada, há um desconto permanente, porque a ISO 27001 já está incluída.
Os seus honorários você combina com o cliente, como sempre. O Sightadel não é parte do seu contrato de consultoria. As edições e uma calculadora de custos estão em Preços. Se um cliente precisar de mais do que o padrão, por exemplo a conexão com outro sistema, são possíveis adaptações sob medida.
Perguntas e respostas
Perguntas de vCISOs e gestores de segurança externos
Mais em nossas perguntas frequentes ou diretamente pelo nosso formulário de contato.
Como vCISO, preciso de uma conta própria para cada cliente?
Não. Cada cliente tem sua própria conta e convida você com a função Consultant externo. Com um único login, você alterna entre todas as contas de clientes para as quais foi convidado. Cada cliente vê apenas os próprios dados, e seus clientes não se veem entre si.
A quem pertencem os dados?
Ao cliente. Você trabalha como usuário convidado na conta dele, não em uma cópia. O contrato de operador de dados nos termos do art. 28 do GDPR é firmado entre o Sightadel e o cliente.
O que acontece quando um contrato termina?
O cliente remove o seu acesso. Os dados ficam com ele, com todas as evidências, os planos de ação e o registro de atividades. O seu login continua valendo para os seus outros clientes.
O cliente pode continuar internamente depois?
Sim. A conta pertence ao cliente, e o que você construiu lá fica lá. Se um gestor de segurança interno assumir, ele continua com o mesmo status, incluindo riscos, evidências com validade e os ciclos anuais.
Existe um painel com todos os clientes?
Você alterna entre as contas de clientes com um único login. Cada conta tem seu próprio painel com o progresso por framework, os problemas em aberto e as medidas atrasadas. Não existe uma visão comum que reúna todos os clientes.
A neonotu concorre comigo?
Não. A neonotu é uma empresa irmã do Sightadel e oferece o serviço de um vCISO. O Sightadel é a plataforma para vCISOs. São ofertas fundamentalmente diferentes, e a neonotu não capta clientes dos parceiros do Sightadel.
Posso aproveitar a documentação que meus clientes já têm?
Sim. A Declaração de Aplicabilidade, as listas de riscos e as tabelas de fornecedores podem ser importadas do Excel, e as políticas, do Word. Depois você vincula os documentos aos requisitos.
Quanto isso me custa como vCISO ou gestor de segurança externo?
A participação na rede de parceiros é gratuita e sem compromisso, sem prazo mínimo nem metas de vendas. O seu cliente contrata a licença diretamente com o Sightadel.
Comece com o seu primeiro cliente.
O cadastro como parceiro é gratuito e sem compromisso. Entramos em contato pessoalmente e combinamos o treinamento inicial.