Para onde vamos.

Cada organização adapta o fluxo de aprovação do risco à sua hierarquia, escolhendo quem aprova cada tipo de risco, com que severidade e quantas etapas de aprovação cada severidade exige.

Cada controlo do Anexo A e cada decisão de risco passam a poder levar a sua evidência, como documentos, atestações do responsável e indicadores de atualidade, dentro de cada versão imutável da Declaração de Aplicabilidade e da Avaliação de Riscos. Os auditores recebem um pacote de evidência único e autónomo por versão.

A partir das normas que já funcionam lado a lado na plataforma (ISO/IEC 27001, ISO 9001, NIS2 e a sua transposição portuguesa), cada controlo implementado será mapeado noutros referenciais, como SOC 2, DORA e NIST CSF, para que o trabalho de auditoria conte uma vez e se aplique a todas as certificações.

Uma pesquisa no topo de cada página, aberta com Ctrl K, que encontra registos em todos os módulos. Cada pessoa encontra apenas o que veria no próprio módulo. As pessoas e o glossário já são pesquisáveis; os restantes módulos entram um a um.

Todas as listas e páginas partilham a mesma barra de ferramentas, pesquisa, filtros, escolha de colunas e botões, para que mudar de módulo seja sempre igual. Os ecrãs de utilizadores, documentos, mudanças, acessos, incidentes, riscos, terceiros, projetos e governação já seguem este padrão.

As organizações compostas por várias empresas gerem o seu SGSI num só lugar, com pessoas, ativos, riscos, documentos, incidentes, fornecedores e acessos filtrados por empresa e uma visão de grupo sobre todas.

Microsoft Entra ID e Google Workspace acrescentados como opções de início de sessão, a par do início de sessão existente por email e segundo fator, simplificando a adesão das organizações que já usam esses fornecedores de identidade.

Subscrição de eventos do ciclo de vida, como transições de risco, prazos de mitigação, expiração de exceções e entradas, mudanças e saídas de pessoas, através de webhooks HTTPS assinados entregues em endereços do cliente, para integração com sistemas de pedidos, SIEM e automações próprias.

Início de sessão com autenticadores do dispositivo e portáteis, como Touch ID, Face ID, Windows Hello e chaves de segurança físicas, acrescentado aos métodos multifator existentes como uma opção adicional resistente a phishing.

Uma API REST pública para os principais recursos da plataforma, documentada por uma especificação OpenAPI, com chaves de API e âmbitos por organização, para construir fluxos próprios sobre os dados do SGSI.

A partir do suporte à NIS2 que a plataforma já tem, suporte dedicado ao DORA (Regulamento (UE) 2022/2554): risco de terceiros de TIC no setor financeiro, com o respetivo fluxo de comunicação de incidentes e controlos mapeados sobre a base ISO/IEC 27001 existente.

O estado atual de cada controlo, com os ciclos de atestação do responsável, indicadores de atualidade e um repositório de evidência por controlo, apresentado num painel dedicado dentro da plataforma.

Sincronização automática do ciclo de vida dos utilizadores a partir do fornecedor de identidade do cliente por SCIM 2.0, integração nativa com a Okta e a possibilidade de uma organização autenticar utilizadores de vários fornecedores de identidade em simultâneo (colaboradores, prestadores e parceiros).

Suporte integrado aos riscos relacionados com o clima na avaliação de risco, incluindo as considerações climáticas no quadro geral do risco, em linha com a emenda de 2024 à ISO/IEC 27001.

Integrações bidirecionais com o Slack e o Microsoft Teams, com notificações, pedidos de aprovação a partir do canal, comandos e resumos, para que o trabalho diário do SGSI aconteça onde as equipas já trabalham.