Soluções sob medida para empresas de médio porte
Em uma empresa de médio porte, muitas vezes uma só pessoa trata da segurança da informação, da proteção de dados e da qualidade, quase sempre além do trabalho habitual. A isso se somam a NIS2, auditorias de clientes e questionários. O Sightadel orienta pelos frameworks, vincula cada evidência a todos os requisitos que cumpre e mostra à alta direção a situação.
Ponto de partida
As empresas de médio porte raramente têm um departamento próprio de segurança da informação. A tarefa fica com a direção de TI, com a gestão da qualidade ou com uma pessoa da administração. Prestadores externos tratam da rede, dos servidores ou do software. O conhecimento de como a empresa trabalha realmente está repartido por poucas pessoas.
Os requisitos chegam de vários lados ao mesmo tempo. Desde dezembro de 2025 vigora a nova lei alemã do BSI (BSIG), e muitas empresas a partir de 50 funcionários ou mais de 10 milhões de euros de faturamento e de balanço patrimonial ficam abrangidas como entidade importante. Os grandes clientes exigem um certificado ISO 27001 ou enviam os seus próprios catálogos. A proteção de dados vale de qualquer forma.
Quem trata cada requisito separadamente faz muita coisa duas vezes. Direitos de acesso, backups, treinamentos e a gestão de fornecedores aparecem na ISO 27001, na NIS2 e no GDPR. Com uma base comum, cada evidência é criada uma vez e conta para todos os frameworks que a exigem.
Por que agora
A BSIG abrange muitos setores que antes não tinham obrigações, como a fabricação de máquinas, a eletrônica, a química, a alimentação, a logística e a gestão de resíduos. A partir do médio porte valem o registro, a gestão de riscos e as obrigações de notificação.
O contrato ou o concurso põe um certificado como condição. Muitas vezes há uma data até a qual a evidência precisa existir.
Os clientes abrangidos pela NIS2 ou pelo DORA precisam avaliar os seus fornecedores. Os questionários chegam até você, e cada um é um pouco diferente.
Segundo o § 38 da BSIG, a alta direção aprova as medidas, supervisiona a sua aplicação e participa regularmente de treinamentos. Para isso precisa de uma visão de conjunto confiável.
Se o conhecimento está em um Excel e na cabeça de uma pessoa, a cada mudança a procura recomeça do zero. Um sistema bem mantido fica, mesmo quando as pessoas mudam.
Seguradoras de riscos cibernéticos e bancos perguntam, antes de contratar ou renovar, por medidas como backups, autenticação multifator e plano de emergência. Respostas com evidência facilitam a conversa.
Frameworks relevantes
Resumido com nossas próprias palavras, não constitui consultoria jurídica. Vale o texto original na versão em vigor.
Estar abrangido depende do setor e do porte. As entidades importantes começam a partir de 50 funcionários ou mais de 10 milhões de euros de faturamento e de balanço patrimonial; as essenciais, a partir de 250 funcionários ou mais de 50 milhões de euros de faturamento e 43 milhões de balanço patrimonial. Inclui o registro junto do BSI, a gestão de riscos nos termos do § 30 da BSIG e notificações no prazo de 24 horas.
Ver framework →A evidência habitual junto aos clientes e a melhor base para a NIS2. O certificado de um organismo acreditado é válido por três anos, com auditorias de acompanhamento anuais. Muitas medidas do § 30 da BSIG estão no anexo A.
Ver framework →Vale para todas as empresas que tratam dados pessoais. Inclui o registro das atividades de tratamento, contratos com operadores, medidas técnicas e organizativas e um processo para violações de dados.
Ver framework →Muitas empresas de médio porte já estão certificadas pela ISO 9001. O controle de documentos, a auditoria interna e a revisão pela gestão servem também para a ISO 27001, em vez de criar um segundo sistema.
Ver framework →Ordem recomendada
Sua empresa está abrangida pela NIS2 e o que exigem os seus clientes mais importantes? O NIS2-Check gratuito dá uma primeira orientação. A avaliação jurídica de cada caso cabe à sua assessoria.
Uma pessoa assume o tema e tem tempo para isso. A alta direção aprova os objetivos. TI, recursos humanos e compras contribuem, e os prestadores externos colaboram nas suas tarefas.
Análise de riscos, políticas, acessos, backups, plano de emergência e fornecedores. Com a ISO 27001 como estrutura, cobre ao mesmo tempo a maior parte da NIS2 e as medidas técnicas do GDPR.
O que falta vira uma tarefa com prazo e pessoa responsável. Muito já existe e só precisa de uma evidência. O que é novo costuma ser o que ninguém tinha posto por escrito.
Para a ISO 27001 vem a auditoria de um organismo de certificação acreditado. Para a NIS2 tem a documentação pronta para o BSI. Os clientes recebem o certificado e as respostas através do Trust Center.
Foco
Em uma empresa de médio porte, o que decide é o tempo disponível. Quatro coisas ajudam a que o tema não fique dependente de uma pessoa.
Uma evidência sobre os backups serve para a ISO 27001, a NIS2 e o GDPR. Você a guarda uma vez e a vincula a todos os requisitos que cumpre.
Os recursos humanos enviam os comprovantes de treinamento; o prestador de TI, os registros dos backups. Cada um vê só as suas tarefas e não precisa aprender uma ferramenta nova.
O painel mostra, por framework, o progresso, as tarefas em aberto e os prazos ultrapassados. A alta direção acompanha como Viewer e não precisa pedir relatórios.
Para questões difíceis, como o escopo ou a avaliação de riscos, contrata consultoria como pacote. Se tiver requisitos que o padrão não cobre, adaptamos o Sightadel mediante acordo.
Como o Sightadel ajuda
A ISO 27001, a NIS2 e o GDPR são trabalhados pergunta a pergunta, com explicação e opções de resposta. Onde os requisitos coincidem, você vê isso na hora e responde uma só vez.
Saiba mais →As políticas começam com um modelo para o seu setor. A IA sugere formulações a partir dos dados que já indicou. As decisões que a norma exige de você ficam assinaladas.
Saiba mais →Cada lacuna vira uma tarefa com prazo e pessoa responsável. O Sightadel avisa antes do fim do prazo, e a alta direção vê o que está atrasado.
Saiba mais →As evidências têm data, versão e data de validade e estão vinculadas a todos os controles que comprovam. Na auditoria encontra cada evidência no mesmo lugar.
Saiba mais →Prestadores de TI, serviços de nuvem e parceiros de manutenção constam de uma lista com risco, contrato e evidências. A avaliação serve ao mesmo tempo para a NIS2, a ISO 27001 e o GDPR.
Saiba mais →O Sightadel verifica como os seus domínios se apresentam vistos de fora e mostra cada problema com instruções para resolvê-lo. Você pode passar o relatório ao seu prestador de TI.
Saiba mais →Mediante acordo
Muitas empresas de médio porte trabalham com diretrizes de uma empresa-mãe, de um grande cliente ou com processos próprios. Grande parte você mesmo configura no Sightadel. O que vai além disso, implementamos para você mediante acordo. O escopo e os custos constam antes da proposta.
Empresas com diretrizes de grupo, grandes catálogos de clientes ou processos próprios
Cada adaptação começa com uma conversa. Só se implementa quando o escopo e os custos estão definidos.
Ver adaptações sob medidaEsforço e duração
Os intervalos são valores de experiência, não um compromisso. O que mais influencia é o número de unidades, o porte do escopo e quanto tempo a pessoa responsável dedica além do trabalho diário.
O que você licencia · normalmente Professional
Uma empresa típica de médio porte abrangida pela NIS2 gerencia a NIS2 e o GDPR em conjunto com a ISO 27001 na edição Professional. Esta inclui dez usuários, dez ativos e 25 fornecedores, o suficiente para alta direção, TI, recursos humanos e compras. Licença para a ISO 27001: a partir de € 750 por mês. Como a ISO 27001 está incluída, a NIS2 e o GDPR custam menos de forma permanente. Com várias empresas do grupo ou muitos fornecedores, a Enterprise é a mais indicada.
Licença por framework, prazo mínimo de um ano, pagamento mensal ou anual. Todos os preços, descontos e uma calculadora estão na página de preços. Os custos de um organismo de certificação ou de auditoria são cobrados à parte.
Perguntas e respostas
Mais em nossas perguntas frequentes ou diretamente pelo nosso formulário de contato.
Depende de duas perguntas. Sua atividade pertence a um dos setores dos anexos 1 ou 2 da BSIG? E tem pelo menos 50 funcionários ou mais de 10 milhões de euros de faturamento e de balanço patrimonial? Se ambas se verificarem, em geral é uma entidade importante. O NIS2-Check dá uma primeira orientação; a avaliação jurídica deve ser esclarecida com a sua assessoria.
É uma base muito boa, mas não substitui as obrigações legais. Somam-se a isso o registro junto do BSI, as obrigações de notificação e a obrigação de treinamento da alta direção. No Sightadel vê que requisitos da NIS2 o seu SGSI já cobre.
Sim. Seu prestador de TI colabora como Contributor nas suas tarefas e envia ali as evidências. A responsabilidade fica na empresa; o trabalho se distribui entre quem pode fazê-lo.
Para a implementação, muitas empresas contam com algumas horas por semana da pessoa responsável durante vários meses. Depois o foco é a manutenção: renovar evidências, concluir tarefas, revisar anualmente. Um número exato depende do escopo.
Sim. O contexto, a liderança, o controle de documentos, a auditoria interna e a revisão pela gestão são gerenciados em conjunto para as duas normas. O que é novo é sobretudo a análise de riscos e as medidas do anexo A.
Você o cria como framework próprio, também por importação a partir de Excel ou Word, e vincula as evidências existentes. Se o catálogo for muito extenso, nós o preparamos para você mediante acordo.
Muita coisa você mesmo configura, como responsabilidades, prazos, lembretes e frameworks próprios. O que vai além disso, como outra integração ou um relatório específico, conversamos com você e implementamos mediante proposta.
14 dias, acesso completo, sem dados de pagamento. Tudo o que você configurar continua valendo no plano pago.
