Consultores
Software para o caminho.
Pessoas para os pontos difíceis.
O Sightadel poupa-lhe muito trabalho. Mas há perguntas a que nenhum modelo responde: como delimitar o âmbito? Esta exclusão é sustentável? Para isso, tem ao seu lado consultores reais – com muitos anos de experiência em consultoria e certificação.
Para que precisa de nós
Pontos típicos em que uma conversa poupa semanas.
Delimitar o âmbito
A filial está incluída? E o centro de dados externo? Uma decisão errada aqui custa meses mais tarde.
Definir a metodologia de risco
A norma não impõe um método, mas exige resultados comparáveis. Uma conversa curta poupa muitas iterações.
Justificar exclusões
Excluir um controlo é permitido – sem uma justificação sólida, é uma não conformidade na auditoria.
Esclarecer se está abrangido
A sua empresa está abrangida pela NIS2 ou pelo DORA? A resposta depende de pormenores sobre o setor, a dimensão e a estrutura do grupo.
Constatações da auditoria
Uma não conformidade não é o fim do mundo. Corrigi-la e documentá-la corretamente já é uma questão técnica.
Combinar vários frameworks
Quanto do seu sistema ISO 27001 serve para a NIS2 ou o RGPD depende da sua estrutura. Juntos, esclarecemos isso rapidamente.
Como decorre uma consultoria
Pergunta no controlo. Resposta no mesmo sítio.
Sem reuniões para pormenores, sem cadeias de e-mails que ninguém encontra depois. A consultoria acontece onde está o trabalho – e fica lá documentada.
- 1
Pergunta no controlo
Está a trabalhar num controlo e não consegue avançar. Com um clique, coloca a pergunta exatamente aí – o consultor vê o controlo, a sua resposta até ao momento e as evidências associadas.
- 2
Resposta fundamentada
O consultor responde no mesmo sítio, explica o que é importante e, se necessário, associa um modelo ou uma lista de verificação. Para temas maiores, propõe uma conversa.
- 3
A decisão e a documentação são suas
Aproveita o que se ajusta e formula a sua resposta. A pergunta, a resposta e a decisão ficam no controlo e no registo de atividade – rastreáveis para colegas e auditor.
Quando compensa recorrer a um consultor
Não para todas as perguntas. Para as que têm muito em jogo.
A maioria dos controlos é respondida por si, com perguntas orientadoras e modelos setoriais. Um consultor compensa quando uma decisão marca todo o sistema ou quando não quer ter surpresas na auditoria.
No início, trata-se de definir o rumo: âmbito, metodologia de risco, funções. Quem começa bem aqui não tem de reestruturar mais tarde. Uma verificação breve por alguém que já viu muitos sistemas é um bom investimento.
A meio do projeto, surgem os casos que não constam de nenhum modelo: um prestador de serviços sediado fora da UE, uma filial com informática própria, um processo apenas meio documentado. Aqui, uma segunda opinião ajuda mais do que uma longa pesquisa.
Antes da auditoria, compensa um olhar externo sobre a Declaração de Aplicabilidade, a avaliação de riscos e a auditoria interna. O consultor não verifica como um auditor, mas diz-lhe onde é provável que um auditor faça perguntas.
Com vários frameworks, coloca-se a questão de quanto se pode reaproveitar. Um consultor vê rapidamente que evidências servem a dobrar e onde um regulamento traz requisitos próprios, como canais de notificação ou registos.
Depois da auditoria, trata-se das constatações: como corrigir uma não conformidade de modo a eliminar a causa e não apenas o sintoma? Também isso se esclarece numa conversa curta.
Pacotes de consultoria
A consultoria é contratada como extra na aplicação.
O Sightadel funciona sem consultoria. Se pretender apoio, contrate um pacote diretamente na aplicação. O âmbito e os preços estão aí indicados – neste website não os indicamos propositadamente, porque os pacotes variam consoante o framework e as necessidades.
- A contratação é feita diretamente na aplicação, não através de uma proposta separada.
- O âmbito e os preços são apresentados na aplicação antes da contratação.
- É possível acrescentar pacotes a qualquer momento – também a meio do projeto.
- A decisão sobre se precisa de consultoria, e quanta, é sua.
Consultor ou auditor
Duas funções que nunca estão nas mesmas mãos.
Ambos conhecem a norma. Mas têm tarefas opostas – e isso é intencional. Só quem não participou na implementação a pode avaliar de forma independente.
O consultor
- Ajuda na implementação e nas decisões
- Propõe soluções e explica a norma
- Trabalha do seu lado, no seu interesse
- Pode colaborar e comentar no Sightadel
- Vem do Sightadel, da rede de parceiros ou é o seu próprio
O auditor
- Verifica se o seu sistema cumpre os requisitos
- Não propõe soluções, constata
- É independente e pertence a um organismo acreditado
- No Sightadel lê, comenta e edita após aprovação – nunca apaga
- Não pode ter-lhe prestado consultoria antes (ISO/IEC 17021)
Mais sobre a auditoria: Auditores independentes
Divisão de tarefas
O software guia. O consultor esclarece. A decisão é sua.
Os modelos setoriais do Sightadel resultam precisamente desta prática de consultoria e certificação. Quando a experiência, por si só, não basta, porque se trata da sua empresa, pode falar com uma pessoa.
Estrutura, ordem, modelos, rascunhos de IA, prazos e gestão de evidências
Questões importantes, casos difíceis, segunda opinião antes da auditoria
Objetivos, riscos, responsabilidades e aplicação no dia a dia
O seu próprio consultor
Já tem um consultor? Tanto melhor.
No Sightadel, os consultores externos recebem uma função própria e colaboram diretamente – em vez de trocarem documentos por e-mail. Além disso, os consultores podem aderir gratuitamente à nossa rede de parceiros.
Não precisa de escolher: o seu próprio consultor acompanha o projeto e, para uma questão especializada, por exemplo sobre o DORA ou o EU AI Act, pode recorrer também a um consultor da rede de parceiros ou a um pacote nosso. Todos trabalham na mesma conta, cada um com a sua função.
A rede de parceiros está visível diretamente na aplicação. Aí, escolhe consultores independentes por framework e região e contacta-os diretamente. O contrato é celebrado com o próprio consultor.
- Uma conta para todos os clientes
- Função própria «Consultant externo» por cliente
- Comentários diretamente nos controlos e nas evidências
- Consultoria e auditoria nunca nas mesmas mãos – a auditoria mantém-se independente
Perguntas e respostas
Perguntas sobre a consultoria
Mais nas nossas perguntas frequentes ou diretamente através do nosso formulário de contacto.
Quanto custa a consultoria?
A consultoria é contratada em pacotes – diretamente na aplicação. Aí encontra o âmbito e os preços. A quantidade de que precisa é decidida por si.
Posso escolher um consultor?
Sim. Na aplicação, tem acesso à nossa rede de parceiros com consultores e auditores independentes. Os seus próprios consultores externos podem ser simplesmente convidados para a sua conta.
Com o Sightadel, ainda preciso de um consultor?
Para a maior parte do trabalho, não: a estrutura, os modelos e o apoio da IA levam-no longe. Para decisões importantes e casos difíceis, uma pessoa experiente continua a ser insubstituível – por isso, disponibilizamo-la.
Os consultores redigem os meus documentos?
Não. Respondem a perguntas, verificam decisões e indicam caminhos. O que distingue a sua empresa é descrito por si – só assim o sistema resiste à auditoria e funciona no dia a dia.
O meu consultor atual pode trabalhar com o Sightadel?
Sim. Os consultores externos recebem uma função própria e colaboram diretamente no sistema. Através da nossa rede de parceiros, os consultores são ainda encontrados por clientes na aplicação.
Os consultores também podem fazer a auditoria?
Não. Quem aconselha não audita – é o que exige a ISO/IEC 17021. A auditoria fica a cargo de um auditor independente e acreditado.
Com que rapidez recebo uma resposta?
Depende da pergunta e do pacote. Pode colocar a pergunta a qualquer momento no controlo em que está a trabalhar. A resposta aparece no mesmo sítio, sem precisar de procurar.
As perguntas e respostas ficam guardadas?
Sim. A pergunta, a resposta e os ficheiros associados ficam no controlo e aparecem no registo de atividade. Assim, também um novo colega percebe mais tarde porque foi tomada uma decisão.
Existe consultoria presencial?
A consultoria no Sightadel decorre na aplicação, no controlo em causa. Se precisar de alguém nas suas instalações, por exemplo para um workshop de avaliação de riscos, encontra na rede de parceiros da aplicação consultores com quem pode combinar isso diretamente.
A consultoria dá segurança jurídica?
Não. Os nossos consultores conhecem as normas e a prática de auditoria, mas não prestam aconselhamento jurídico. Para questões que exijam uma resposta juridicamente vinculativa, por exemplo sobre se está abrangido num caso-limite, recorra a um escritório de advogados.
O que devo preparar antes de colocar uma pergunta?
Responda ao controlo até onde conseguir e indique onde tem dúvidas. Quanto mais concreta for a situação de partida, mais concreta será a resposta. O consultor vê automaticamente as evidências associadas.
Um consultor também pode dar formação aos colegas?
Explicações breves no controlo, sim. Para formações e workshops na empresa, encontra na rede de parceiros da aplicação consultores com quem pode combinar diretamente o âmbito e a data.
Quem são os consultores do Sightadel?
Pessoas com muitos anos de experiência em consultoria e certificação, precisamente a prática de onde vêm também os modelos setoriais. Conhecem as perguntas que os auditores fazem e os pontos em que os projetos costumam ficar bloqueados.
Posso envolver vários consultores em simultâneo?
Sim. O seu próprio consultor, um consultor da rede de parceiros e um pacote nosso não se excluem. Cada um trabalha com a sua função na mesma conta, e o registo de atividade mostra quem contribuiu com quê.
Tenho de contratar um pacote logo no início?
Não. Pode começar sem consultoria e só acrescentar um pacote quando surgir uma pergunta. Também durante o teste de 14 dias isso não é um requisito.
Experimente primeiro por si. Pode perguntar a qualquer momento.
14 dias, acesso completo, sem dados de pagamento. Tudo o que configurar mantém-se no plano pago.