O certificado é o início,
não o objetivo.
Pontos de verificação, evidências e prazos para ISO 27001, ISO 9001, NIS2, DORA, SOC 2, BSI C5 e o RGPD num só lugar. Cada evidência tem data de validade e dá sinal antes de o auditor dar por ela. E onde não existe certificado algum — NIS2, DORA, RGPD — só conta aquilo que consegue demonstrar de forma contínua.
Catorze dias, sem dados de pagamento.
- e outros
- Alojado na Alemanha
- Desenvolvido na Alemanha
- Contrato de subcontratação, artigo 28.º
- Acesso para auditor incluído
Desenvolvido e alojado na Alemanha.neonotu GmbH · Sightadel
Uma plataforma de conformidade para ISO 27001, NIS2, DORA e mais sete frameworks
O Sightadel reúne num só lugar aquilo que hoje costuma estar disperso: que requisito se aplica, quem responde por ele, que evidência o sustenta e quando volta a vencer.
A diferença face a uma folha de cálculo não se nota no primeiro dia, mas no décimo primeiro mês — quando alguém pergunta quando foram revistos os direitos de acesso pela última vez e a resposta não pode sair de memória.
O que muda
Não é o trabalho que desaparece, é a procura por ele.
Com o Sightadel
- Requisito, responsável, evidência e prazo num só lugar.
- Uma evidência fica ligada a todos os frameworks que a exigem.
- Cada evidência tem data de validade e dá sinal por si.
- A preparação da auditoria é aquilo que se acumulou ao longo do ano.
- O auditor recebe um acesso próprio, apenas de leitura.
Perceba a sua situação de segurança
Veja num relance onde estão as maiores lacunas — e quais delas mudam mesmo alguma coisa.
- Nível de maturidade por área em vez de um número global que não decide nada.
- Detetar lacunas antes de se tornarem constatações de auditoria.
- Uma vista que se pode mostrar à direção sem traduzir.
Resolver primeiro o que importa
As tarefas são ordenadas por efeito, não por data de entrada. Assim a sua equipa sabe sempre o que vem a seguir e porquê.
- Pontos em aberto com prazo, responsável e evidência.
- Dependências entre tarefas, riscos e medidas à vista.
- Avançar de forma estruturada em vez de se perder entre tickets e ferramentas.
Todo o ano no rumo certo
Entre a auditoria inicial e a primeira auditoria de acompanhamento passam onze meses. O que não funcionar nesse período faltará depois — e nota-se, porque as evidências têm data.
- Cada evidência recebe uma data de validade e dá sinal por si.
- Revisão de acessos, avaliação de fornecedores, formação e teste de reposição funcionam em ciclos.
- O auditor recebe um acesso próprio, apenas de leitura.
O que está coberto — e o que fica no fim
Nem todos os frameworks terminam num certificado. Essa diferença decide a quem demonstra a conformidade e o que pode mostrar a um cliente.
Uma evidência, vários frameworks
O mesmo facto é pedido por vários frameworks. A gestão de acessos consta do anexo A da ISO 27001, da medida 9 da NIS2, da gestão do risco TIC do DORA e dos critérios comuns do SOC 2 — quatro vezes a mesma pergunta.
- Uma evidência é arquivada uma vez e ligada a todos os requisitos que serve.
- Se muda, muda em todo o lado. Se caduca, caduca em todo o lado.
- Também dizemos o que não se transfere: os prazos de notificação da NIS2 e do DORA não são idênticos, e o registo de informação do DORA não tem equivalente na ISO 27001.
- Não indicamos qualquer percentagem de propósito. Quem afirma que dois frameworks se sobrepõem em 80 % não viu o seu âmbito.
O que nos distingue dos grandes fornecedores
Honestamente, não tudo. Mas estes quatro pontos decidem a compra vezes sem conta.
Quanto custa
O licenciamento é por framework. À primeira vista parece mais caro do que uma assinatura que inclui tudo, mas na maioria dos casos não é: paga aquilo que realmente gere. Quem só tem de demonstrar a NIS2 não paga a ISO 27001 por cima.
Entrada, valores líquidos, na edição Basic: BSI C5 e RGPD a partir de 2.400 € por ano, ISO 9001 a partir de 3.800 €, NIS2, DORA e SOC 2 a partir de 4.500 €, ISO 27001 a partir de 9.000 €. Se a ISO 27001 ou a ISO 9001 fizer parte do pacote, cada framework adicional custa menos 5 % de forma permanente. Um ano de fidelização desconta mais 5 %.
Todos os preços líquidos, acrescidos de IVA. Os honorários do organismo de certificação acrescem à parte — tem de faturar de forma independente.
Material de trabalho que pode usar mesmo sem nós
Publicamos as ferramentas com que nós próprios trabalhamos. Se se desenrascar com elas e nunca mais precisar de nós, fique com elas.
Perguntas frequentes
Começar por um framework
Catorze dias de teste, sem dados de pagamento. Traga a sua folha de cálculo atual — é aí que a diferença se vê mais depressa.