Entenda como a plataforma funciona, o que muda na sua rotina e como começar. Encontre respostas sobre recursos, auditoria, segurança, planos e suporte.
Do primeiro framework à rotina de controles e evidências.
É uma plataforma para organizar a operação de segurança, privacidade e conformidade. Você conecta frameworks a controles, políticas, evidências, riscos e responsáveis, acompanhando o que já está comprovado e o que ainda precisa de ação.
O Imara Trust reúne políticas e documentos, controles, evidências, testes de segurança, gestão de ativos, riscos e fornecedores. Também oferece recursos de privacidade, continuidade, auditoria, Trust Center, análises e IA. A disponibilidade dos módulos depende do plano e dos recursos habilitados para a sua organização.
Não. Você pode começar definindo o primeiro framework, conectando uma ferramenta e convidando as pessoas que vão conduzir o trabalho. A documentação orienta a implantação em etapas, incluindo políticas, fornecedores, riscos e aceite dos documentos pelo time.
As integrações conectam ferramentas da sua operação à plataforma para verificar configurações e alimentar os testes e controles que têm cobertura automática. O alcance e as permissões variam por provedor. Para o que não é coletado automaticamente, você pode enviar evidências manualmente e vinculá-las aos controles correspondentes.
A IA ajuda em tarefas como redação e revisão de documentos, avaliação de evidências e preparação de respostas a questionários de segurança. As sugestões precisam ser revisadas no contexto da sua empresa. A IA não substitui a decisão do responsável nem o julgamento independente do auditor.
Entenda a relação entre a plataforma, o seu programa e a avaliação independente.
O catálogo inclui frameworks como ISO 27001, ISO 27701, ISO 22301, ISO 42001, SOC 2, LGPD, PCI DSS e NIST CSF, entre outros. O acesso a cada framework e a quantidade que você pode habilitar dependem do seu plano. Escolha a partir do escopo da empresa e das exigências de clientes, contratos ou auditorias.
Não. A plataforma organiza o programa, os controles e as evidências. A certificação ISO ou o relatório de auditoria depende de uma avaliação independente, contratada separadamente. Usar o Imara Trust ou atingir uma pontuação na plataforma não garante a emissão de um certificado ou relatório.
Sim. Você pode vincular uma evidência aos controles que ela atende, inclusive quando pertencem a frameworks diferentes. Isso reduz envios repetidos, mas a evidência continua precisando demonstrar o requisito, o período e o escopo avaliados em cada caso.
A plataforma oferece um fluxo de auditoria com escopo, controles, solicitações de informação, revisão e entregáveis. Auditores externos têm um acesso próprio, limitado aos engajamentos para os quais foram convidados. Os recursos disponíveis dependem do plano e das permissões concedidas.
A automática vem de verificações ligadas às integrações. A manual é uma comprovação enviada por alguém, como um registro de treinamento, uma revisão de acessos ou um teste de recuperação. As duas precisam ser adequadas ao controle; evidências manuais também exigem acompanhamento de validade e renovação.
Permissões, credenciais e informações públicas com contexto.
O acesso é definido por funções e permissões. Administradores operam o programa; membros acessam os documentos e aceites do Member Hub; auditores têm um alcance de consulta ou revisão conforme o acesso concedido. Funções personalizadas permitem ajustar o alcance de cada pessoa.
Cada provedor tem requisitos próprios. Consulte o guia correspondente para criar a credencial e conceder as permissões necessárias, evitando usar uma conta administrativa pessoal quando há um caminho dedicado. Antes de conectar, confira com a sua equipe técnica o escopo da coleta e as regras internas de credenciais.
Você escolhe o conteúdo que será apresentado no Trust Center, como informações de segurança, frameworks e documentos. A publicação e a visibilidade são configuradas pela sua organização. Conteúdos restritos podem depender de um pedido de acesso e da aprovação de quem administra o portal.
Consulte as páginas de segurança e privacidade e encaminhe os requisitos específicos da sua empresa à equipe antes da contratação. Essa avaliação deve considerar os dados envolvidos, as permissões necessárias, as condições contratuais e o contexto da sua operação.
Sim. Consultorias e MSSPs podem operar uma carteira com ambientes próprios para cada cliente e uma visão do portfólio. As permissões, a identidade visual e as condições comerciais dependem do modelo contratado. A operação em um cliente deve sempre respeitar o escopo autorizado por ele.
Escolha o escopo e encontre o caminho certo para a sua dúvida.
Os planos combinam escopo de frameworks, limites de usuários e armazenamento e disponibilidade de recursos. A página de preços apresenta a opção mensal como padrão e permite consultar a modalidade anual. Para necessidades fora dos limites publicados, converse com a equipe sobre uma proposta Scale.
A comparação e a calculadora usam o valor do plano inteiro, com os limites de usuários indicados para aquele plano. O preço não é multiplicado automaticamente por pessoa. Se sua equipe ou seu escopo ultrapassar esses limites, confirme a configuração comercial adequada com a Imara.
Compare o novo escopo com os limites e recursos do seu plano. A inclusão de frameworks, módulos ou recursos depende da disponibilidade e das condições comerciais aplicáveis. Converse com a equipe antes de planejar uma expansão que dependa de recursos ainda não habilitados.
Abra Ver Plataforma e use o formulário de demonstração. Informe seus dados e, se desejar, o objetivo do seu programa para combinarmos uma apresentação dos fluxos relevantes para a sua equipe.
A Central de Ajuda reúne tutoriais de implantação, integrações, documentos, evidências, riscos, fornecedores e auditoria. Para um problema no seu ambiente, use a página de suporte e descreva o que aconteceu, onde ocorreu e o resultado esperado. Evite incluir senhas ou segredos de integração na mensagem.
O Imara Trust organiza o trabalho que acontece entre a definição do requisito e a próxima revisão. Conheça as principais frentes da operação.
Conecte as exigências dos frameworks às comprovações, testes e responsáveis. Acompanhe pendências e o histórico do trabalho. Conecte as ferramentas da sua operação, acompanhe a cobertura automática e trate o que precisa de configuração ou revisão.
Explorar a plataformaRelacione o inventário à avaliação de riscos, registre o tratamento e acompanhe quem conduz cada ação. Organize fornecedores, aplique questionários e reúna respostas, revisões e achados no contexto de cada relação.
Conhecer gestão de riscosPublique políticas com versões, aprovações e registros de aceite. Mantenha a documentação ligada aos controles que ela atende.
Entender documentos e controlesCompartilhe as informações de segurança que você escolheu publicar e organize a revisão das evidências com o auditor.
Conhecer o Trust CenterUma visão da plataforma para acompanhar controles, evidências e prioridades. Na demonstração, explore os fluxos que fazem sentido para a sua operação.
Escolha o primeiro framework a partir das exigências da empresa, dos clientes e do escopo de auditoria.
Configure as integrações, convide os responsáveis e reúna políticas, riscos e evidências existentes.
Priorize as pendências, renove as comprovações e mantenha o histórico pronto para a próxima avaliação.
Nossa equipe ajuda você a entender os fluxos da plataforma e o escopo que faz sentido para a sua operação.
