Sightadel
Teste gratuito

Sobre nós

Nascido da prática da consultoria e da auditoria.
Criado para que a norma cumpra a sua finalidade.

Muitas empresas não falham por falta de vontade, mas porque a segurança, a compliance e a qualidade estão dispersas por pastas, folhas de cálculo e cabeças diferentes. O Sightadel reúne tudo num só lugar – e guia-o passo a passo até à auditoria.

Quem somos

Uma marca de produto da neonotu GmbH.

O Sightadel nasceu de uma longa prática em consultoria e certificação. Vimos sistemas de gestão a perderem-se em manuais genéricos e evidências a serem reunidas à pressa pouco antes da auditoria. Daí surgiu uma plataforma que guia o caminho até à norma, em vez de ser apenas um repositório de documentos.

Por trás do Sightadel está a neonotu GmbH, de Munique, uma empresa de cibersegurança. O diretor-geral é Armin Haller. O desenvolvimento, a operação e o suporte estão sediados na Alemanha.

O Sightadel não é um produto secundário: cresceu a partir do trabalho diário com sistemas de gestão. Os modelos setoriais, as perguntas orientadoras e os pontos de controlo resultam de muitos anos de experiência em consultoria e certificação. O que é repetidamente pedido nas auditorias foi incorporado na plataforma.

A neonotu GmbH, fornecedora do Sightadel, está certificada segundo a ISO 9001 e a ISO 27001. Trata os dados em conformidade com o RGPD e cumpre os requisitos do DORA aplicáveis a prestadores terceiros de serviços de TIC. Mais informações na página Segurança.

Porque existe o Sightadel

Muitas empresas receiam o esforço. Com razão.

A ISO 9001, a ISO 27001 ou a NIS2 são vistas em muitas empresas como um grande projeto que ocupa meses e acaba, afinal, numa pasta. Por isso, vai sendo adiado – até um cliente exigir um certificado, um concurso o pressupor ou uma lei o impor.

A experiência por trás disso é legítima. Os projetos clássicos começam com um manual genérico em que ninguém na empresa se revê. Seguem-se workshops, folhas de cálculo e versões trocadas por e-mail. Pouco antes da auditoria, as evidências são reunidas à pressa. Depois, o sistema adormece até à aproximação da auditoria de acompanhamento seguinte.

No entanto, o núcleo destas normas nem sequer é complicado. Exigem que uma empresa saiba o que quer proteger ou assegurar, que riscos existem, quem é responsável por quê e como vai melhorar. O problema raramente é o conteúdo, mas sim a organização à sua volta: quem faz o quê e até quando, onde está a evidência atual, o que mudou desde a última auditoria.

É aqui que o Sightadel atua. Não com ainda mais modelos, mas com um caminho guiado: controlo a controlo, com perguntas orientadoras, modelos setoriais e evidências no sítio certo. Assim, um projeto sem fim transforma-se numa série de passos fáceis de gerir.

O caminho guiado

Do primeiro ponto de controlo até à auditoria.

Não precisa de saber a norma de cor para começar. O Sightadel mostra o que vem a seguir.

  1. AvaliaçãoResponde aos requisitos controlo a controlo. As perguntas orientadoras explicam o que é importante.
  2. EvidênciasDocumentos, atas e comprovativos ficam associados aos controlos que comprovam – com versão e data de validade.
  3. Planos de açãoO que falta torna-se uma tarefa com responsável e prazo.
  4. Consultores quando necessárioNas questões importantes, ajudam consultores reais, diretamente no controlo.
  5. AuditoriaUm auditor independente verifica no sistema, sem permissão para apagar. Sem pastas enviadas por e-mail.

O que defendemos

Seis princípios pelos quais nos pode avaliar.

Não são promessas publicitárias, mas regras segundo as quais desenvolvemos e operamos a plataforma.

01

Guiar em vez de despachar com modelos

O Sightadel guia-o pela norma ponto de controlo a ponto de controlo. Modelos setoriais e ajudas de redação tratam da rotina; as perguntas orientadoras mostram o que é importante. Nos casos difíceis, respondem consultores reais.

02

Honestos quanto ao esforço

Nem tudo se pode automatizar, nem tudo deve ser automatizado. A forma como a sua empresa avalia riscos e define objetivos tem de vir de si. É precisamente essa a finalidade da norma – e é isso que o auditor verifica.

03

Independentes

Não certificamos. A auditoria é realizada por um auditor externo da nossa rede de parceiros independente ou por um organismo à sua escolha. Não há comissões pelas auditorias, nem para nós, nem para os parceiros.

04

Regulamentação europeia em módulos próprios

Para nós, a NIS2, o DORA, o RGPD e o BSI C5 não são uma nota de rodapé de uma norma norte-americana, mas módulos próprios, com prazos e evidências próprios.

05

Dados na Alemanha

O Sightadel é desenvolvido e alojado na Alemanha. Sem desvios por centros de dados no estrangeiro.

06

Aplicado por nós próprios

A neonotu GmbH gere o seu próprio sistema de gestão no Sightadel. O que lhe recomendamos, usamos nós próprios todos os dias.

Para quem desenvolvemos

Para empresas que levam o tema a sério, mas não querem um grande projeto.

O Sightadel destina-se a empresas que precisam de implementar um sistema de gestão ou de cumprir uma obrigação legal sem terem, para isso, um departamento próprio.

Muitas vezes, é uma única pessoa que assume o tema em paralelo com as suas funções: o responsável de informática, a gestora da qualidade, a assistente da administração. Essa pessoa não precisa de uma pasta cheia de modelos, mas de uma ordem clara, perguntas compreensíveis e alguém a quem perguntar quando o assunto se complica.

Também trabalham com o Sightadel empresas já certificadas que querem finalmente tirar o seu sistema de folhas de cálculo e pastas – ou que estão a implementar um segundo framework e pretendem reutilizar as evidências existentes.

O que, propositadamente, não fazemos

Limites que nós próprios nos impomos.

Há coisas que poderíamos oferecer. Não o fazemos, porque prejudicariam a finalidade da norma ou a sua independência.

Não certificamos

O Sightadel não emite certificados. Quem aconselha não pode auditar. A auditoria é realizada por um organismo independente e acreditado.

Não recebemos comissões por auditorias

Nem de auditores, nem de organismos de certificação. A escolha é livre e ninguém ganha com ela.

Não preenchemos tudo por si

Os modelos setoriais e as ajudas de redação poupam tempo. Mas os seus riscos, objetivos e responsabilidades têm de vir de si. Um sistema pré-preenchido não passa numa auditoria nem protege a sua empresa.

Não prometemos segurança jurídica

Conhecemos as normas e a prática de auditoria. Não substituímos uma análise jurídica de cada caso concreto.

Saber mais

Comprove por si.

Como tratamos os seus dados, como garantimos a independência na auditoria e como os consultores trabalham connosco.

Segurança e alojamentoOnde estão os seus dados e como os protegemosAuditoresRede de parceiros independente, sem comissões por auditoriasRede de parceirosPara consultores ISO e auditoresContactoPerguntas, aconselhamento, acesso de teste

Empresa

neonotu GmbH
Edelsbergstraße 8
80686 Munique, Alemanha

Diretor-geral: Armin Haller · Registo comercial: Amtsgericht München (tribunal de primeira instância de Munique), HRB 313206

Conheça-nos a trabalhar.

14 dias, acesso completo, sem dados de pagamento. Tudo o que configurar mantém-se no plano pago.

Experimente grátis durante 14 diasFale connosco