Plataforma de GRC
Uma plataforma para todo o caminho.
Do primeiro ponto de controlo até à auditoria.
O Sightadel guia-o em cada requisito, sugere os conteúdos seguintes com base nas suas informações, importa dados dos seus sistemas e lembra tudo o que, de outra forma, alguém teria de pôr em marcha. Tudo num só lugar – com consultores reais quando o assunto se complica.
Visita guiada ao produto
Nove módulos. Explore-os.
É assim que se trabalha no Sightadel – módulo a módulo, com dados de exemplo.
Como tudo se interliga
Cinco passos, um ciclo.
As funcionalidades não são um conjunto de peças soltas. Cada resposta, cada evidência e cada tarefa está ligada ao mesmo ponto de controlo – da avaliação à auditoria e de volta.
- 1Avaliação
Responde aos requisitos controlo a controlo. As perguntas orientadoras mostram o que é importante, os modelos setoriais dão um ponto de partida.
- 2Evidências
Cada resposta é comprovada. Uma evidência fica associada a todos os controlos a que dá resposta – também entre frameworks. Quando está prestes a expirar, é avisado a tempo.
- 3Plano de ação
Quando um controlo não é cumprido, surge um problema. Daí resulta um plano de ação com responsável e prazo. O Security Score mostra como está a progredir.
- 4Trust Center
O que autorizar, mostra a clientes e parceiros: certificados, políticas, respostas a perguntas frequentes. Documento a documento, nada sem a sua autorização.
- 5Auditoria
O auditor recebe uma função própria, sem permissão para apagar, e audita no sistema. As constatações voltam a tornar-se planos de ação – o ciclo fecha-se.
Funções
Cada pessoa vê o que precisa.
Seis funções separam claramente quem trabalha, quem aconselha e quem audita. Os consultores e auditores externos trabalham diretamente no sistema – sem pastas de evidências por e-mail.
As funções são atribuídas por pessoa. Quem altera algo fica no registo de atividade. As funções externas só existem mediante convite, e retira-as com um clique quando uma colaboração ou uma auditoria termina.
| Função | Ver | Editar | Gerir |
|---|---|---|---|
| Admintudo, incluindo utilizadores e convites | ● | ● | ● |
| Consultant internotodos os conteúdos de todos os frameworks | ● | ● | – |
| Contributor (interno)apenas controlos e evidências atribuídos | ◐ | ◐ | – |
| Viewerlê, mas não altera nada | ● | – | – |
| Consultant externoapenas mediante convite, revogável a qualquer momento | ● | ● | – |
| Auditorsempre externo; comenta, cria e edita após aprovação, nunca apaga | ● | ◐ | – |
● sim · ◐ limitado · – não. Todas as alterações ficam no registo de atividade.
Para quem
Uma plataforma, cinco perspetivas.
A compliance raramente é tarefa de uma única pessoa. O Sightadel junta as pessoas que, de outra forma, trabalhariam em folhas de cálculo separadas.
Administração
Responde pela implementação, por exemplo na NIS2, e precisa de uma visão geral honesta em vez de relatórios extensos. O Security Score e os planos de ação em aberto mostram o estado num relance – com a função Viewer, sem risco de alterar alguma coisa por engano.
Responsável pela segurança da informação (CISO)
Implementa o SGSI e mantém-no vivo. O Sightadel guia-o pelo anexo A, associa evidências, lembra prazos e mostra onde existem lacunas. O risco de fornecedores é gerido no mesmo sistema.
Gestão da qualidade
É responsável pela gestão da qualidade segundo a ISO 9001 ou por um plano HACCP. O controlo de documentos, a auditoria interna, a revisão pela gestão e as ações corretivas decorrem num só lugar.
Proteção de dados
As medidas técnicas e organizativas, os subcontratantes e os incidentes sobrepõem-se fortemente à segurança da informação. O que já está comprovado é reaproveitado para o RGPD.
Informática
Fornece a maioria das evidências: permissões, cópias de segurança, atualizações de segurança, registos. Como Contributor, vê apenas o que lhe foi atribuído e carrega os comprovativos diretamente no sítio certo.
Um início típico
As primeiras semanas no Sightadel.
Sem projeto de implementação, sem ciclo de formações. Começa com o que já sabe hoje, e o Sightadel mostra o que falta.
- Escolher o framework e atribuir funçõesDefina quem é responsável, quem contribui e quem apenas acompanha. Os externos são convidados quando estiver pronto.
- Ponto de situação na avaliaçãoResponda aos controlos da forma mais honesta possível. «Ainda não implementado» é uma resposta válida e torna-se o ponto de partida do plano de ação.
- Reaproveitar o que já existeImporte políticas, procedimentos e folhas de cálculo a partir do Excel ou do Word e associe-os aos controlos adequados.
- Planear as lacunasOs pontos em aberto tornam-se planos de ação com responsável e prazo. O Security Score mostra como o estado evolui.
- Mostrar ao exteriorO que for autorizado aparece no Trust Center. Quando tudo estiver pronto, convide o auditor.
Consultores ao seu lado
Perante questões importantes ou casos difíceis, ajudam consultores reais – exatamente no ponto em que está a trabalhar.
Saber mais →Auditores independentes
A auditoria é feita por um auditor acreditado da nossa rede de parceiros ou à sua escolha. Sem comissões, para ninguém.
Saber mais →Segurança e proteção de dados
Desenvolvido e alojado na Alemanha, com acordo de subcontratação (art. 28.º do RGPD) incluído.
Saber mais →Perguntas e respostas
Perguntas sobre a plataforma
Mais nas nossas perguntas frequentes ou diretamente através do nosso formulário de contacto.
Tenho de utilizar todas as funcionalidades?
Não. Muitos começam com uma avaliação e as evidências. Os planos de ação surgem por si, assim que as lacunas se tornam visíveis. O Trust Center e o risco de fornecedores podem ser acrescentados quando precisar deles.
Posso reaproveitar documentos existentes?
Sim. Políticas, procedimentos e folhas de cálculo podem ser importados a partir do Excel ou do Word e associados aos controlos adequados. Não precisa de começar do zero.
Quantos utilizadores posso criar?
Depende da edição: a Basic inclui 5 utilizadores, a Professional 10 e a Enterprise mediante acordo. Os pormenores estão na página de preços.
Posso gerir vários frameworks em paralelo?
Sim. Cada framework tem a sua própria avaliação, mas as evidências são partilhadas. Uma evidência é guardada uma vez e associada a todos os requisitos a que dá resposta.
Com que rapidez vejo um primeiro ponto de situação?
Assim que os primeiros controlos estiverem respondidos, o painel e o Security Score mostram em que ponto se encontra. Por isso, muitos usam primeiro a avaliação como levantamento da situação, antes de planearem um projeto.
O que acontece aos nossos dados depois do teste?
Se escolher um plano, tudo o que criou passa para o plano pago. Se não escolher nenhum, o teste termina. Não precisa de dados de pagamento para o teste.
Quem deve ser Admin na nossa empresa?
A pessoa que é responsável pelo projeto e gere os utilizadores, muitas vezes o responsável pela segurança da informação ou o gestor da qualidade. Os Admins podem convidar consultores e auditores externos e retirar-lhes o acesso. É aconselhável registar também um substituto como Admin.
A administração vê aquilo por que é responsável na NIS2?
Sim. Com a função Viewer, a administração consulta avaliações, planos de ação e o Security Score sem alterar nada. Assim, pode supervisionar a implementação das medidas, como exige o § 38 da lei alemã do BSI (BSIG).
Existe integração com as nossas ferramentas atuais?
Sim. O Sightadel importa ativos, evidências e tarefas do Jira, Confluence, Zendesk, Microsoft Azure, SAP, Microsoft Dynamics e Salesforce. Integramos rapidamente outros sistemas mediante pedido. Os utilizadores são criados manualmente ou importados como lista CSV. A isto juntam-se a importação e a exportação para Excel e Word.
Comece com uma norma.
14 dias, acesso completo, sem dados de pagamento. Tudo o que configurar mantém-se no plano pago.