A mesma plataforma.
Obrigações diferentes.

A maioria das empresas não enfrenta um único framework, mas sim uma combinação: uma obrigação legal, um requisito de um contrato com um cliente, um certificado que o mercado espera e a proteção de dados, que está sempre presente. A combinação concreta depende sobretudo do seu setor.

Nas páginas por setor encontra os frameworks que normalmente se aplicam, o que exigem concretamente no seu contexto e por que ordem faz sentido abordá-los. Acrescem intervalos honestos de esforço e duração e um exemplo com preços de tabela. Quando o enquadramento depende da dimensão ou da forma jurídica da empresa, dizemo-lo, em vez de dar uma resposta genérica.

As páginas por função olham para o mesmo tema a partir do outro lado. A administração assume a responsabilidade e tem de tomar decisões que mais ninguém pode tomar. O responsável pela segurança da informação gere o sistema de gestão e mantém as evidências atualizadas. A gestão da qualidade controla os documentos e planeia as auditorias internas. A proteção de dados mantém o registo das atividades de tratamento, os contratos e as medidas. Cada uma destas funções vê no Sightadel aquilo de que precisa – e nada mais.

Há um princípio que vale em todo o lado: uma evidência é guardada uma vez e associada a todos os requisitos a que responde. O que constrói para um framework conta também para o seguinte. E quando não consegue avançar, ajudam consultores reais, que pode contratar como pacote na aplicação.