Cada ficheiro aqui nasceu de trabalho real de implementação: controlos, evidências, prazos. Preencha-o e leve-o para a auditoria. Peça o que precisa – enviamos-lho.
Material de apoio, não constitui aconselhamento jurídico. Cada documento ajuda na implementação, mas não substitui uma análise jurídica do caso concreto. Prevalecem os textos normativos na versão em vigor.
ISO 27001Lista de verificação · XLSX, PDF
ISO 27001:2022 – Declaração de Aplicabilidade e nível de maturidade
Os 93 controlos do Anexo A com aplicabilidade, justificação, estado e responsável. A isto juntam-se 28 pontos de controlo das cláusulas 4 a 10, cada um com a evidência que um auditor quer ver. A avaliação calcula o nível de maturidade por área temática.
Como usar: percorra os controlos uma vez com a equipa de TI e as áreas de negócio e assinale o que se aplica e o que falta. As justificações das exclusões são o núcleo da sua Declaração de Aplicabilidade – formule-as com cuidado.
93 controlos · 28 pontos de controlo das cláusulas
NIS2Lista de verificação · XLSX, PDF, DOCX
NIS2 – Lista de verificação do § 30 da BSIG
As dez medidas do § 30 da lei alemã do BSI (BSIG), desdobradas em 40 pontos verificáveis com evidência, estado e responsável. Com calculadora para os três prazos de notificação e uma folha para a deliberação da administração sobre a implementação.
Como usar: primeiro, esclareça se é abrangido. Depois, indique um responsável por cada ponto de controlo e apresente a folha à administração para deliberação sobre a implementação, logo que o ponto de situação seja fiável.
10 medidas · 40 pontos de controlo · calculadora de prazos
NIS2Modelos · DOCX, PDF
NIS2 – Modelos de notificação 24 h / 72 h / 1 mês
Três modelos para preencher, de acordo com os prazos legais: alerta precoce, notificação, relatório final. Cada um contém as informações obrigatórias e os campos que, num incidente, costumam ser esquecidos.
Como usar: guarde os modelos onde a sua equipa de emergência os encontre em caso de incidente e preencha antecipadamente os dados fixos, como as pessoas de contacto. Ensaie uma notificação uma vez, no âmbito de um exercício.
3 notificações · alerta precoce, notificação, relatório final
DORALista de verificação · XLSX, PDF
DORA – Lista de verificação de implementação e evidências
50 requisitos do Regulamento (UE) 2022/2554, organizados pelas sete áreas. Cada linha indica o artigo, a evidência esperada e o estado. Com folha de prazos para as notificações.
Como usar: atribua cada requisito a uma das sete áreas e a um responsável. A referência ao artigo ajuda a chegar rapidamente ao ponto certo nas conversas com a supervisão e os auditores.
50 requisitos · 7 áreas · referência ao artigo
§ 390 SGB VPacote de evidências · XLSX, PDF
§ 390 SGB V – Pacote de evidências para consultórios médicos
A diretriz de segurança informática da associação federal alemã dos médicos do regime convencionado (KBV) em 49 pontos de controlo distribuídos por onze blocos temáticos. Indica uma vez a dimensão do consultório e o ficheiro passa a mostrar apenas os pontos que se lhe aplicam, incluindo os anexos 1 a 5.
Como usar: indique a dimensão do consultório e depois percorra os pontos apresentados com o seu prestador de serviços de TI. Guarde o ficheiro preenchido com os anexos, para poder comprovar a implementação quando lhe for pedido.
49 pontos de controlo · por dimensão do consultório · só em alemão
ISO 9001Guia · PDF
ISO 9001 em 3 meses
Um roteiro em três fases, do levantamento da situação à auditoria de certificação. O que tem de estar pronto e quando, que documentos a norma exige realmente e onde os projetos costumam emperrar.
Como usar: leia o guia antes do arranque do projeto e defina os seus marcos com base nas três fases. As indicações sobre os obstáculos típicos são úteis sobretudo para planear a auditoria interna.
Guia · 3 fases
Operação correnteLista de verificação · PDF
Seis coisas entre auditorias
O que tem de acontecer regularmente entre duas auditorias: rever os direitos de acesso, reavaliar os fornecedores críticos, formações, testar a recuperação, auditoria interna e revisão pela gestão, atualizar os riscos – cada ponto com referência à ISO 27001 e à NIS2, periodicidade e evidência.
Como usar: registe os seis pontos como compromissos recorrentes. No Sightadel estão configurados como ciclos com lembrete.
Porque é que a compliance em folhas de cálculo falha assim que se junta um segundo referencial. Como gerir controlos, evidências e prazos de modo a que uma auditoria deixe de ser um projeto – e o que um software não consegue fazer.
Como usar: como base para a discussão interna, quando tem de explicar à administração ou aos colegas porque é que as folhas de cálculo chegam ao limite com vários referenciais.
White paper
De momento não há material sobre este tema.
Material e plataforma
O ficheiro para começar. O Sightadel para o dia a dia.
As listas de verificação estão completas e podem ser usadas sem o Sightadel. São uma boa forma de avaliar a dimensão do trabalho. Assim que entram em jogo várias pessoas, evidências e prazos, um ficheiro chega ao limite.
Com a lista de verificação
Ter rapidamente uma visão do âmbito e das lacunas
Falar com a administração sobre o esforço
Começar sem conta e sem software
Bom para um primeiro levantamento da situação
No Sightadel
Os mesmos pontos de controlo, já configurados e com perguntas orientadoras
Evidências associadas ao controlo, com versão e data de validade
As lacunas tornam-se planos de ação com prazo
Vários frameworks partilham evidências
O auditor verifica no sistema, sem permissão para apagar
A transição
Se já preencheu uma lista de verificação, o trabalho não se perde. Com a importação de Excel, transfere as suas folhas de cálculo para o Sightadel e continua onde parou.
No teste de 14 dias vê como isso fica com os seus próprios dados.
Pedir
Como os ficheiros chegam até si.
Escolha o formato junto ao material. A maioria dos ficheiros pode ser descarregada de imediato; se o desejar, enviamo-los também por e-mail.
Os materiais são ficheiros de trabalho, não amostras de leitura. Pode adaptá-los e completá-los para a sua empresa, usar colunas para os seus próprios responsáveis e levar o ponto de situação para a auditoria.
Os referenciais mudam. Prevalece sempre o texto em vigor do referencial e, em caso de dúvida, a análise jurídica do caso concreto. Antes da auditoria, verifique se algo mudou desde a data do material.
Procura algo que não está aqui? Escreva-nos através do formulário de contacto. O que é pedido com frequência, acrescentamos.
Continuar a ler
O que está por detrás.
As listas de verificação mostram o que é exigido. Como o Sightadel o guia passo a passo está descrito nas páginas dos frameworks.
Os pontos de controlo das listas de verificação já estão configurados no Sightadel. Experimente durante 14 dias, sem dados de pagamento – o que criar mantém-se no plano pago.
Utilizamos o Matomo para medir a forma como o nosso website é utilizado, a fim de o melhorar. O Matomo é operado em nosso nome pelo prestador de serviços netalytics, na qualidade de subcontratante; os dados não são utilizados para publicidade. Sem o seu consentimento, o Matomo contabiliza as visitas sem cookies e com um endereço IP abreviado. Com o seu consentimento, o Matomo instala também cookies para reconhecer visitas recorrentes; pode retirá-lo a qualquer momento em «Definições de cookies», no rodapé. Respeitamos a definição «Do Not Track» do navegador. O armazenamento tecnicamente necessário (por exemplo, a sua escolha entre modo claro e escuro) não requer consentimento. Mais informações na nossa política de privacidade.
