Conformidade
Frameworks, controles, testes, evidências e documentos.
50 artigosO que é um framework e como a pontuação é calculada
Framework é o nome que a plataforma dá a um conjunto de exigências de segurança ou privacidade que a sua empresa decide seguir. Pode ser uma norma internacional, uma lei, ou um padrão exigido pelo…
Catálogo: habilitar e desabilitar uma norma
O Catálogo de frameworks é onde você vê as normas disponíveis e habilita as que a sua empresa vai seguir. A tela se descreve assim: navegar pelos frameworks disponíveis e gerenciar as suas…
Dentro de um framework: cláusulas, controles e testes
Ao abrir um framework você entra na tela onde a implementação daquela norma acontece. Ela é dividida entre a lista de exigências, à esquerda, e o detalhe do que você selecionar, à direita.
Meus frameworks: acompanhar o progresso
Meus frameworks lista as normas que a sua empresa habilitou, com o andamento de cada uma. É a tela para responder onde a empresa está em cada certificação.
ISO 27001: o que a plataforma cobre
A ISO 27001 é a norma internacional de gestão de segurança da informação, e é o framework mais habilitado na plataforma. Se a sua empresa vai seguir apenas uma norma, quase sempre é esta.
ISO 27701: o que a plataforma cobre
A ISO 27701 é a extensão de privacidade da ISO 27001. Ela acrescenta à gestão de segurança da informação o que é necessário para tratar dados pessoais de forma responsável.
ISO 22301 (continuidade): o que a plataforma cobre
A ISO 22301 é a norma internacional de gestão de continuidade de negócios. Ela responde a uma pergunta diferente das outras normas da plataforma: se algo parar, quanto tempo a empresa aguenta, e como…
ISO 42001 (IA): o que a plataforma cobre
A ISO 42001 é a norma internacional de gestão de inteligência artificial. Ela é a mais recente do catálogo, e a menos conhecida, então vale começar pelo que ela não é.
SOC 2: o que a plataforma cobre
O SOC 2 é diferente de todas as outras normas do catálogo em um ponto que muda tudo: ele não é um certificado, é um relatório.
LGPD: o que a plataforma cobre
A LGPD é a lei brasileira de proteção de dados pessoais. Ela é diferente de todas as outras normas do catálogo em um ponto decisivo: não é opcional.
GDPR: o que a plataforma cobre
O GDPR é o regulamento europeu de proteção de dados pessoais. Como a LGPD, ele não é opcional: aplica-se pelo fato de a empresa tratar dados de pessoas na Europa, independentemente de onde a empresa…
CCPA: o que a plataforma cobre
O CCPA é a lei de privacidade do estado da Califórnia, nos Estados Unidos. Ela protege dados pessoais de residentes californianos, e alcança empresas de fora do estado que tratem esses dados.
PCI DSS 4.0: o que a plataforma cobre
O PCI DSS é o padrão de segurança do setor de cartões de pagamento. Ele é diferente das outras normas do catálogo em dois aspectos que mudam completamente o planejamento.
HIPAA: o que a plataforma cobre
A HIPAA é a legislação norte-americana que protege informações de saúde. Ela se aplica a quem lida com dados de saúde de pessoas nos Estados Unidos, e alcança fornecedores desses agentes.
HITRUST: o que a plataforma cobre
O HITRUST é um framework certificável que reúne exigências de várias outras normas em um conjunto único. Ele nasceu no setor de saúde norte-americano e se expandiu para outros setores.
Microsoft SSPA: o que a plataforma cobre
O SSPA é o programa que a Microsoft aplica aos seus próprios fornecedores. Ele não é uma norma de mercado nem uma certificação que você busca por iniciativa própria: é uma exigência contratual de um…
NIST CSF 2: o que a plataforma cobre
O NIST CSF é um framework de gestão de risco cibernético publicado pelo instituto de normas dos Estados Unidos. Ele é o mais diferente do catálogo em um aspecto: não existe certificação de CSF.
NIST 800-53: o que a plataforma cobre
O NIST 800-53 é um catálogo de controles de segurança e privacidade publicado pelo instituto de normas dos Estados Unidos. Ele foi escrito para sistemas do governo federal americano, e é a base sobre…
NIST 800-171: o que a plataforma cobre
O NIST 800-171 trata da proteção de um tipo específico de informação: dados do governo dos Estados Unidos que não são classificados, mas também não são públicos, quando estão em posse de uma…
NIST AI RMF: o que a plataforma cobre
O NIST AI RMF é um framework de gestão de risco de inteligência artificial publicado pelo instituto de normas dos Estados Unidos. Como o NIST CSF, ele é voluntário e não certificável: serve para…