Os seus sistemas de gestão ISO, de ponta a ponta.
Uma plataforma SaaS concebida de raiz para implementar, operar e melhorar continuamente sistemas de gestão baseados em normas internacionais: segurança da informação, privacidade, continuidade do negócio, qualidade, ambiente, segurança e saúde no trabalho, energia e os referenciais que a sua organização adotar. Governação, risco, operações e acessos, integrados num só lugar.
Quatro pilares, um sistema de gestão integrado.
Da governação às operações, cada aspeto dos seus sistemas de gestão está ligado, coerente e seguro, sejam quais forem as normas com que trabalha.
Governação e Conformidade
Construa e mantenha os seus sistemas de gestão sobre a estrutura comum às normas ISO, com todo o quadro de governação.
- Várias normas lado a lado: ISO 27001, ISO 27701, ISO 22301, ISO 9001, ISO 14001, ISO 45001 e ISO 50001, com contexto, documentos, riscos, auditorias e ações de melhoria partilhados
- Regulamentos e referenciais: NIS2, DORA, Regulamento de Ciber-Resiliência, PCI DSS e SWIFT CSCF sobre a mesma base das normas, com espaço para outros que a sua organização adotar
- Requisitos e Controlos: As cláusulas e os controlos de cada norma e referencial, aplicabilidade decidida e justificada, Declaração de Aplicabilidade automática quando a norma a exige
- Políticas e Procedimentos: Histórico completo de versões, revisão e aprovação, confirmações de leitura
- Requisitos de Conformidade: Registo dos requisitos legais, regulamentares e contratuais identificados pela organização
- Contexto da Organização: Questões internas e externas, partes interessadas, âmbito
- Documentos do sistema de gestão: Descrição do âmbito e dos sistemas, programa de auditorias internas, funções e responsabilidades, redigidos e aprovados na plataforma
- Objetivos e KPI: Cláusulas 6.2 e 9.1, acompanhamento das medições e limiares
Risco e Garantia
Compreenda e trate riscos e oportunidades, responda a incidentes, audite e verifique os controlos e mantenha as exceções sob controlo.
- Riscos e Oportunidades: Registo, avaliações segundo os critérios definidos pela organização, planos de tratamento ligados aos controlos de cada norma, aprovação pela gestão
- Gestão de Incidentes: Ocorrências de qualquer natureza reportadas por qualquer pessoa, guias de resposta, preparação das notificações previstas nos regulamentos e referenciais aplicáveis, revisões pós-incidente
- Gestão de Auditorias: Programa de auditorias para todas as normas, constatações acompanhadas até ao fecho, ações corretivas
- Revisões de Segurança: Um só questionário para aplicações adquiridas, desenvolvimento de software e projetos
- Exceções: Fluxo de aprovação para qualquer exceção documentada, seja a um requisito de segurança, de qualidade, ambiental ou outro, com responsabilização e revisão agendada
Operações
Opere os seus sistemas de gestão no dia a dia: mudanças, terceiros, continuidade, processos, projetos, ativos e dados pessoais.
- Gestão de Mudanças: Mudanças normais, padrão e de emergência, comité consultivo, revisão pós-implementação
- Gestão de Terceiros: Segmentação por critérios, avaliações, autoavaliação
- Continuidade do Negócio (BCM e BIA): Análise de impacto no negócio, planeamento da recuperação e estratégias de continuidade
- Gestão de Processos: Registe, organize e governe os processos que fazem funcionar a sua organização
- Projetos: Marcos, Gantt, revisões face aos requisitos aplicáveis a cada projeto, incluindo a segurança desde a conceção
- Gestão de Ativos: Registo, categorização, classificação e ciclo de vida
- Privacidade e RGPD: Registos das atividades de tratamento, avaliações de impacto, violações de dados pessoais e pedidos dos titulares dos dados
Pessoas e Acessos
Controle quem pode fazer o quê, da integração à certificação dos acessos.
- Utilizadores e Funções: Organize a sua equipa por departamento, cargo e função no sistema de gestão
- Entradas, Mudanças e Saídas: Mantenha acessos e responsabilidades alinhados quando as pessoas entram, mudam de funções ou saem
- Gestão de Acessos: Pedidos e aprovações de acesso, um registo de quem tem acesso a quê, campanhas de certificação
- Segregação de Funções: Combinações incompatíveis definidas uma vez e verificadas em cada passo
- Formação e Sensibilização: Cursos, vídeos, testes e certificados
- Modelo de Permissões: Controlo preciso sobre o que cada utilizador pode ver e fazer
Levamos a sério a sua segurança. E a nossa.
Gerir a sua segurança é um assunto sério. Proteger a plataforma que utiliza para o fazer também. Tratamos ambos da mesma forma.
Os seus dados, protegidos
- Cifra forte enquanto os dados circulam e enquanto estão armazenados
- Os seus dados nunca se misturam com os de outro cliente
- Sem rastreadores de terceiros, sem dados partilhados fora da plataforma
Construída por profissionais de segurança
- Concebida e mantida por pessoas que trabalham todos os dias em risco, auditoria e conformidade
- Decisões de segurança tomadas a pensar no seu auditor
- Práticas revistas e atualizadas à medida que o panorama evolui
- Cópias de segurança regulares e monitorização da plataforma em funcionamento
Pronta para auditoria, a qualquer momento
- Cada ação registada com quem, o quê e quando
- Registos concebidos para cumprir as expectativas das auditorias de certificação
- Exportação de evidências em poucos cliques
- Histórico completo preservado e nunca alterado
Construída para as normas, não adaptada a elas.
Nativa das normas ISO
Assente nas cláusulas 4 a 10, a estrutura comum às normas ISO de sistemas de gestão. Sem camadas de tradução, sem adaptações a posteriori: cada norma ou referencial que acrescentar funciona sobre a mesma base.
Dedicada a cada cliente
Cada organização funciona no seu próprio ambiente, totalmente isolado. Os seus dados nunca partilham espaço com os de outra organização.
Registo de auditoria completo
Cada ação registada com autor, data e hora e contexto, como evidência automática para qualquer auditoria.
Multilingue
Disponível hoje em inglês e português. É possível configurar outras línguas para implementações específicas.
Funciona em qualquer dispositivo
Painéis, formulários e relatórios adaptam-se ao dispositivo que estiver a utilizar: computador, tablet ou telemóvel.
Acessos rigorosamente controlados
As permissões não são apenas visuais: são aplicadas com rigor nos bastidores. Cada utilizador só pode fazer o que a sua função permite.
Configurável à sua organização
Ajuste painéis, menus, fluxos de trabalho e permissões à forma como a sua equipa realmente trabalha.
Alertas quando importa
Lembretes automáticos de revisões, aprovações, prazos e limiares ultrapassados, diretamente na sua caixa de correio.