O seu SGSI, de ponta a ponta.
Uma plataforma SaaS concebida de raiz para implementar, operar e melhorar continuamente o seu Sistema de Gestão de Segurança da Informação. Governação, risco, operações e acessos, integrados num só lugar.
Quatro pilares, um SGSI integrado.
Da governação às operações, cada aspeto do seu Sistema de Gestão de Segurança da Informação está ligado, coerente e seguro.
Governação e Conformidade
Construa e mantenha um SGSI nativo da ISO 27001:2022, com todo o quadro de governação.
- Quadro ISO 27001: Cláusulas 4 a 10, controlos do Anexo A, Declaração de Aplicabilidade automática
- Várias normas lado a lado: ISO 27001, ISO 9001 e NIS2, com contexto, auditorias e ações de melhoria partilhados
- Políticas e Procedimentos: Histórico completo de versões, revisão e aprovação, confirmações de leitura
- Obrigações de Conformidade: Registo de leis, regulamentos e deveres contratuais
- Contexto da Organização: Questões internas e externas, partes interessadas, âmbito
- Documentos do SGSI: Descrição dos sistemas de informação, programa de auditorias internas, funções e responsabilidades, redigidos e aprovados na plataforma
- Objetivos e KPI: Cláusulas 6.2 e 9.1, acompanhamento das medições e limiares
Risco e Garantia
Compreenda e trate o risco, responda a incidentes, verifique os controlos e acompanhe o panorama de ameaças.
- Riscos e Oportunidades: Registo, avaliações, planos de tratamento orientados pelo Anexo A, aprovação pela gestão
- Gestão de Incidentes: Ocorrências reportadas por qualquer pessoa, guias de resposta, notificações ao abrigo da NIS2, do RGPD, do Regulamento da IA e do Regulamento de Ciber-Resiliência, revisões pós-incidente
- Gestão de Auditorias: Programa de auditorias, constatações acompanhadas até ao fecho, ações corretivas
- Revisões de Segurança: Um só questionário para aplicações adquiridas, desenvolvimento de software e projetos
- Exceções de Segurança: Fluxo de aprovação para qualquer exceção documentada, com responsabilização e revisão agendada
Operações
Faça a gestão diária da segurança da informação: mudanças, terceiros, continuidade, projetos, ativos e dados pessoais.
- Gestão de Mudanças: Mudanças normais, padrão e de emergência, comité consultivo, revisão pós-implementação (A.8.32)
- Gestão de Terceiros: Segmentação por critérios, avaliações, autoavaliação
- Continuidade do Negócio (BCM e BIA): Análise de impacto no negócio, planeamento da recuperação e estratégias de continuidade
- Gestão de Processos: Registe, organize e governe os processos que fazem funcionar a sua organização
- Projetos e Segurança nos Projetos: Marcos, Gantt, revisões de segurança desde a conceção
- Gestão de Ativos: Registo, categorização, classificação e ciclo de vida
- Privacidade e RGPD: Registos das atividades de tratamento, avaliações de impacto, violações de dados pessoais e pedidos dos titulares dos dados
Pessoas e Acessos
Controle quem pode fazer o quê, da integração à certificação dos acessos.
- Utilizadores e Funções: Organize a sua equipa por departamento, cargo e função no SGSI
- Entradas, Mudanças e Saídas: Mantenha a segurança alinhada quando as pessoas entram, mudam de funções ou saem
- Gestão de Acessos: Pedidos e aprovações de acesso, um registo de quem tem acesso a quê, campanhas de certificação
- Segregação de Funções: Combinações incompatíveis definidas uma vez e verificadas em cada passo
- Formação e Sensibilização: Cursos, vídeos, testes e certificados
- Modelo de Permissões: Controlo preciso sobre o que cada utilizador pode ver e fazer
Levamos a sério a sua segurança. E a nossa.
Gerir a sua segurança é um assunto sério. Proteger a plataforma que utiliza para o fazer também. Tratamos ambos da mesma forma.
Os seus dados, protegidos
- Cifra forte enquanto os dados circulam e enquanto estão armazenados
- Os seus dados nunca se misturam com os de outro cliente
- Sem rastreadores de terceiros, sem dados partilhados fora da plataforma
Construída por profissionais de segurança
- Concebida e mantida por pessoas que trabalham todos os dias em risco, auditoria e conformidade
- Decisões de segurança tomadas a pensar no seu auditor
- Práticas revistas e atualizadas à medida que o panorama evolui
- Cópias de segurança regulares e monitorização da plataforma em funcionamento
Pronta para auditoria, a qualquer momento
- Cada ação registada com quem, o quê e quando
- Registos concebidos para cumprir as expectativas da ISO 27001
- Exportação de evidências em poucos cliques
- Histórico completo preservado e nunca alterado
Construída para a norma, não adaptada a ela.
Nativa da ISO 27001:2022
A plataforma fala a linguagem da norma, de ponta a ponta. Sem camadas de tradução, sem adaptações a posteriori.
Dedicada a cada cliente
Cada organização funciona no seu próprio ambiente, totalmente isolado. Os seus dados nunca partilham espaço com os de outra organização.
Registo de auditoria completo
Cada ação registada com autor, data e hora e contexto, como evidência automática para o controlo A.8.15 da ISO 27001.
Multilingue
Disponível hoje em inglês e português. É possível configurar outras línguas para implementações específicas.
Funciona em qualquer dispositivo
Painéis, formulários e relatórios adaptam-se ao dispositivo que estiver a utilizar: computador, tablet ou telemóvel.
Acessos rigorosamente controlados
As permissões não são apenas visuais: são aplicadas com rigor nos bastidores. Cada utilizador só pode fazer o que a sua função permite.
Configurável à sua organização
Ajuste painéis, menus, fluxos de trabalho e permissões à forma como a sua equipa realmente trabalha.
Alertas quando importa
Lembretes automáticos de revisões, aprovações, prazos e limiares ultrapassados, diretamente na sua caixa de correio.