Soluções à medida para vCISO e responsáveis de segurança externos
Acompanhar mais clientes como vCISO
sem manter mais folhas de cálculo.
A CISO Workbench do Sightadel é o ambiente de trabalho para vCISO e responsáveis de segurança externos que acompanham várias empresas: um acesso para todos os mandatos, um método para cada cliente e evidências válidas para ISO 27001, NIS2 e RGPD em simultâneo. Alojado na Alemanha, os dados ficam com o cliente.
O seu dia a dia
O que custa tempo a um vCISO com dez clientes
Um mandato gere-se com folhas de cálculo. A partir do terceiro ou do quarto, grande parte do tempo vai para ficheiros, modelos e coordenação.
Cada cliente com o seu próprio arquivo
Pastas, folhas de cálculo e caixas de correio são diferentes em cada cliente. Antes de poder trabalhar, procura o estado atual.
Cada mandato com o seu próprio modelo
O método de risco de um cliente não encaixa na Declaração de Aplicabilidade de outro. Cada melhoria é integrada dez vezes.
Relatórios e auditorias à mão
Uma apresentação nova para cada reunião da gestão e uma pasta de comprovativos por e-mail para cada auditoria. As evidências caducadas são muitas vezes detetadas primeiro pelo auditor.
O seu espaço de trabalho como vCISO
Todas as contas de clientes com um acesso
Inicia sessão uma vez e alterna entre as contas de clientes para as quais foi convidado. Cada cliente vê apenas os seus próprios dados.
- Função Consultant externo em cada conta de cliente
- O registo de atividade assinala o acesso de fora
- Sem um segundo acesso por cliente
O cliente num relance
O estado de cada cliente num relance
Na conta do cliente vê de imediato onde ele está: progresso da conformidade por framework, Security Score dos domínios monitorizados e os problemas em aberto mais importantes.
- Progresso por framework
- Security Score com evolução
- Problemas em aberto por gravidade
Um método para cada mandato
Avaliações, controlo a controlo
Cada requisito está formulado como pergunta com explicação. Resposta, justificação e evidência ficam no mesmo controlo. Assim trabalha da mesma forma em cada cliente, e os colaboradores dele podem contribuir sem conhecer a norma.
- Evidências associadas diretamente ao controlo
- Os modelos de IA fornecem rascunhos de políticas
- Frameworks próprios para requisitos de um cliente
Evidências que contam para vários frameworks
Uma evidência, vários requisitos
Uma evidência é guardada uma vez e associada a todos os requisitos que comprova, por exemplo para ISO 27001, NIS2 e RGPD em simultâneo. Cada evidência tem data de validade, e o Sightadel avisa a tempo.
- Versão, estado e validade de cada evidência
- As evidências caducadas surgem antes da auditoria
- Importação do Excel e do Word
Planos de ação
Medidas com responsáveis e prazos
As lacunas das avaliações, auditorias internas e constatações tornam-se medidas com responsável e data de conclusão. Os colaboradores do cliente tratam da sua parte como Contributor, e vê o estado sem andar atrás de ninguém por e-mail.
- Associados a controlos, evidências e vulnerabilidades
- Medidas em atraso visíveis para si e para a gestão
- Ciclos anuais para a auditoria interna e a revisão pela gestão
Registo de riscos
Avaliar riscos com um método fixo
Em cada cliente, os riscos são avaliados com o mesmo método, recebem tratamento e responsáveis e são associados a medidas. Os mesmos dados levam a resultados comparáveis. A gestão confirma os riscos residuais aceites.
- Avaliação, tratamento e responsável de cada risco
- Associados a medidas
- Riscos residuais confirmados pela gestão
A gestão vê o estado por si
Função Viewer para a gestão de topo
Segundo o § 38 da BSIG, a gestão de topo tem de supervisionar a aplicação das medidas. Com a função Viewer vê o painel, o progresso, os problemas em aberto e os planos de ação sem alterar nada. O vCISO acrescenta a análise.
- Acesso de leitura a tudo, sem alterações acidentais
- Sem relatório próprio para cada reunião
- Seis funções: Admin, Consultant interno, Contributor, Viewer, Consultant externo, Auditor
Auditoria sem envio de ficheiros
O auditor verifica no sistema
O auditor recebe um acesso próprio sem direito a apagar. Vê requisitos, respostas, evidências e o registo no seu contexto, comenta no controlo e cria entradas após aprovação. Ninguém volta a enviar pastas por e-mail.
- Função própria de Auditor, nunca apaga
- Cada ação com data e pessoa no registo
- O Trust Center responde às perguntas dos clientes do seu cliente
Processo
Como começar como vCISO com o seu primeiro cliente
Tornar-se parceiro é gratuito e sem compromisso. A licença é subscrita pelo seu cliente.
- Torne-se parceiroInscreve-se através do formulário de parceiros. Entramos em contacto consigo pessoalmente e combinamos a formação inicial.
- Formação inicialEm cerca de 90 minutos por videochamada mostramos-lhe a estrutura, as funções e a gestão de evidências do ponto de vista da sua função.
- O seu cliente convida-oO seu cliente subscreve a licença diretamente com o Sightadel e convida-o para a sua conta com a função Consultant externo.
- Importar o que já existeA Declaração de Aplicabilidade, os riscos e os fornecedores chegam por importação do Excel, as políticas por importação do Word. As integrações, por exemplo com Jira ou Microsoft Azure, acrescentam ativos e tarefas.
Confiança
Como vCISO, os seus clientes continuam a ser seus
O Sightadel é a sua ferramenta. Não altera a relação entre si e os seus clientes.
Sem distribuição de mandatos
Os clientes escolhem os consultores na rede de parceiros. Não atribuímos mandatos nem favorecemos ninguém. O seu contrato é celebrado diretamente com o cliente.
Sem comissão por auditorias
Pelas auditorias não circula dinheiro entre o Sightadel e os auditores, em nenhum sentido. Quem aconselha uma empresa não a audita.
Os dados ficam com o cliente
Trabalha na conta do cliente. Quando o mandato termina, o cliente retira-lhe o acesso e todos os dados ficam com ele.
Alojado na Alemanha
O Sightadel é desenvolvido e operado na Alemanha. Com cada cliente celebramos um acordo de subcontratação nos termos do art. 28.º do RGPD.
Segurança no SightadelPreço
O que o seu cliente paga
O seu cliente subscreve a licença diretamente com o Sightadel. Aplica-se por framework, dura pelo menos um ano e é paga mensal ou anualmente. Um exemplo: o seu cliente tem um SGSI segundo a ISO 27001. A licença para a ISO 27001: a partir de 750 € por mês. Se a NIS2 for acrescentada, há um desconto permanente, porque a ISO 27001 já está incluída.
Os seus honorários são acordados com o cliente, como até agora. O Sightadel não é parte do seu contrato de consultoria. As edições e uma calculadora de custos estão em Preços. Se um cliente precisar de mais do que o padrão, por exemplo a ligação a outro sistema, são possíveis adaptações à medida.
Perguntas e respostas
Perguntas de vCISO e responsáveis de segurança externos
Mais nas nossas perguntas frequentes ou diretamente através do nosso formulário de contacto.
Como vCISO, preciso de uma conta própria para cada cliente?
Não. Cada cliente tem a sua própria conta e convida-o com a função Consultant externo. Com um único início de sessão, alterna entre todas as contas de clientes para as quais foi convidado. Cada cliente vê apenas os seus próprios dados, e os seus clientes não se veem uns aos outros.
A quem pertencem os dados?
Ao cliente. Trabalha como utilizador convidado na conta dele, não numa cópia. O acordo de subcontratação nos termos do art. 28.º do RGPD é celebrado entre o Sightadel e o cliente.
O que acontece quando um mandato termina?
O cliente retira-lhe o acesso. Os dados ficam com ele, com todas as evidências, os planos de ação e o registo de atividade. O seu início de sessão mantém-se para os seus outros clientes.
O cliente pode continuar internamente mais tarde?
Sim. A conta pertence ao cliente, e o que construiu lá fica lá. Se um responsável de segurança interno assumir, continua com o mesmo estado, incluindo riscos, evidências com validade e os ciclos anuais.
Existe um painel com todos os clientes?
Alterna entre as contas de clientes com um único início de sessão. Cada conta tem o seu próprio painel com o progresso por framework, os problemas em aberto e as medidas em atraso. Não existe uma vista comum que reúna todos os clientes.
A neonotu faz-me concorrência?
Não. A neonotu é uma empresa irmã do Sightadel e presta o serviço de um vCISO. O Sightadel é a plataforma para vCISO. São ofertas fundamentalmente diferentes, e a neonotu não angaria clientes dos parceiros do Sightadel.
Posso aproveitar a documentação que os meus clientes já têm?
Sim. A Declaração de Aplicabilidade, as listas de riscos e as tabelas de fornecedores podem ser importadas do Excel, e as políticas do Word. Depois associa os documentos aos requisitos.
Quanto me custa como vCISO ou responsável de segurança externo?
A participação na rede de parceiros é gratuita e sem compromisso, sem período mínimo nem objetivos comerciais. O seu cliente subscreve a licença diretamente com o Sightadel.
Comece com o seu primeiro cliente.
A inscrição como parceiro é gratuita e sem compromisso. Entramos em contacto consigo pessoalmente e combinamos a formação inicial.