NIST CSF 2.0 e LGPD numa autoavaliação com pontuação auditável, inventário que abre o RIPD, titulares e incidentes no prazo legal.
Inventário, RIPD, titulares e incidentes no mesmo sistema.
15 dias do titular e 3 dias úteis da ANPD calculados e alertados.
NIST CSF 2.0 com pontuação e tier apurados por regra versionada.
Matriz 5×5 inerente e residual com apetite definido.
Cada não conformidade vira plano com dono e prazo.
Due diligence pontuada antes de homologar o terceiro.
Telas reais do cliente de demonstração, com dados fictícios.
Automação
Cada operação de tratamento recebe pontuação de risco. Quando o risco pede, o relatório de impacto nasce ligado a ela.
Portal externo
Página pública, sem login, com formulário só de inclusão. O titular recebe protocolo e a resposta tem prazo de 15 dias.
Fluxo
Triagem, contenção, avaliação de risco e comunicação à ANPD em 3 dias úteis, com modelo de comunicação pronto.
Tela sob medida
Probabilidade e impacto em 25 células, com alternância entre inerente e residual e os riscos fora do apetite em destaque.
Tela sob medida
Tela de trabalho controle a controle, com nível atual e alvo gravados na hora e planos para as lacunas prioritárias.
Painel
Maturidade média contra a meta, pontuação apurada do ciclo, adesão às políticas e perfil atual contra o alvo.
Rede Atlântica de Saúde, com dados fictícios. Tudo o que aparece nesta página está montado e funcionando nele.
1.300 registros de teste
As 106 subcategorias do NIST CSF 2.0 e 23 obrigações da LGPD. ISO 27001 e CSA CCM aparecem só como referência, por causa da licença.
Não. Ele organiza controles, evidências e prazos e apura a maturidade por regra auditável. A certificação continua com o auditor.
Sim. A comunicação de incidente usa 3 dias úteis a partir da ciência, e o prazo do titular é de 15 dias, ambos com alerta.
Ainda não. Testes automáticos via integrações com nuvem e diretório estão previstos para uma próxima fase.
Por enquanto a equipe preenche a due diligence. O questionário respondido pelo próprio fornecedor num portal está previsto para uma próxima fase.
Mostramos o cliente de demonstração e ajustamos ao jeito da sua equipe trabalhar.