Primeiros Passos – Etapa 1: escolher seu primeiro framework
Um framework é um conjunto de exigências de segurança e privacidade que a sua empresa decide seguir: uma norma internacional, uma lei, ou um padrão exigido pelo seu mercado. Escolher o primeiro framework é a etapa que dá sentido a todo o resto, porque é ela que diz à plataforma o que avaliar.
Enquanto nenhum framework estiver habilitado, a plataforma não tem o que verificar.
Como escolher
A pergunta certa não é “qual é o mais completo?”, e sim “qual me pedem?”. Na prática:
- Seus clientes pedem um relatório ou certificado? Comece pelo que eles citam nos contratos e questionários.
- Você trata dados pessoais de brasileiros? A LGPD se aplica de qualquer forma, independente do que o mercado pede.
- Você processa pagamentos com cartão? O padrão do setor de cartões é obrigatório.
- Nada disso é claro ainda? A ISO 27001 é o ponto de partida mais comum, porque cobre a base de segurança da informação e é aceita como referência na maioria dos mercados.
Você pode habilitar mais de um framework, e é comum fazê-lo. Muitas exigências se repetem entre normas, então o segundo framework quase sempre exige menos trabalho novo do que o primeiro.
Recomendação: habilite um framework de cada vez. Começar com quatro ao mesmo tempo gera uma lista de pendências grande o suficiente para desanimar o time.
Passo a passo
- No menu, abra Frameworks e vá até o catálogo.
- Percorra as normas disponíveis. Cada uma traz uma descrição do que cobre e para que tipo de empresa serve.
- Escolha a norma e confirme a habilitação.
- Aguarde alguns instantes. A plataforma monta a estrutura da norma na sua conta: as exigências, os controles correspondentes e as verificações associadas.
O que acontece depois
Assim que o framework é habilitado, aparecem no seu Painel:
- A lista de controles que a norma exige.
- As verificações automáticas ligadas a esses controles.
- Uma pontuação de conformidade, que começa baixa e sobe conforme você avança.
Não se assuste com uma pontuação inicial baixa. Ela reflete a realidade do primeiro dia, em que nada foi comprovado ainda. As etapas seguintes do checklist existem justamente para mudar isso.
Se você não encontra o catálogo
Algumas contas são administradas por um parceiro de segurança contratado pela sua empresa. Nesse caso, é o parceiro quem define quais frameworks a sua conta acompanha, e a opção de catálogo não aparece para você. Se é o seu caso e você precisa de uma norma adicional, fale com o parceiro responsável.
Posso desabilitar depois?
Sim. Desabilitar uma norma remove a estrutura dela do seu Painel, mas o trabalho já feito, como documentos publicados e evidências enviadas, continua na plataforma. Ele pode ser reaproveitado se você habilitar a norma de novo ou habilitar outra que exija algo parecido.
Este artigo foi útil?