Frameworks para um programa conectado.
De segurança da informação e privacidade à continuidade e governança de IA. Conecte os referenciais do seu escopo aos controles, documentos, riscos e evidências da operação.
Encontre os referenciais do seu programa.
23 de 23 referenciais
ISO/IEC 27001Segurança da informaçãoEstruture o sistema de gestão de segurança da informação e acompanhe seus controles.
SOC 2Segurança da informaçãoOrganize controles e evidências para a avaliação independente dos critérios de confiança.
ISO/IEC 27701PrivacidadeConecte a gestão de privacidade ao programa de segurança da informação.
LGPDPrivacidadeOrganize o programa de privacidade e as evidências relacionadas à legislação brasileira.
GDPRPrivacidadeAcompanhe requisitos e registros do programa de proteção de dados no contexto europeu.
CCPAPrivacidadeOrganize os requisitos de privacidade aplicáveis no contexto da legislação da Califórnia.
PCI DSSSetores e cadeias de fornecimentoAcompanhe controles e evidências de segurança no ambiente de dados de pagamento.
HIPAASetores e cadeias de fornecimentoOrganize controles e evidências no contexto da proteção de informações de saúde nos EUA.
NIST CSFSegurança da informaçãoEstruture a evolução do programa de segurança com as funções do Cybersecurity Framework.
NIST SP 800-53Segurança da informaçãoOrganize a avaliação e a implementação do catálogo de controles de segurança e privacidade.
NIST SP 800-171Setores e cadeias de fornecimentoAcompanhe requisitos de proteção de informações controladas não classificadas.
CIS ControlsSegurança da informaçãoPriorize salvaguardas e acompanhe sua implementação na rotina da operação.
ISO 22301ContinuidadeOrganize o sistema de gestão de continuidade de negócios e suas comprovações.
ISO/IEC 42001Governança de IAEstruture o sistema de gestão de inteligência artificial e acompanhe seus controles.
NIST AI RMFGovernança de IAOrganize a gestão de riscos de inteligência artificial ao longo do seu ciclo de vida.
CMMC 2.0Setores e cadeias de fornecimentoAcompanhe os requisitos do modelo de maturidade de cibersegurança da cadeia de defesa dos EUA.
FedRAMPSetores e cadeias de fornecimentoOrganize os controles e as evidências do programa aplicável a serviços de nuvem para o governo dos EUA.
HITRUST CSFSetores e cadeias de fornecimentoAcompanhe o programa de controles e as evidências no contexto do HITRUST CSF.
DORASetores e cadeias de fornecimentoOrganize os requisitos de resiliência operacional digital aplicáveis ao contexto financeiro europeu.
NIS2Setores e cadeias de fornecimentoAcompanhe requisitos de gestão de riscos e segurança no contexto da diretiva europeia.
Essential EightSegurança da informaçãoAcompanhe a implementação das estratégias de mitigação de cibersegurança australianas.
Cyber EssentialsSegurança da informaçãoOrganize controles básicos de segurança e a preparação do programa no contexto britânico.
Microsoft SSPASetores e cadeias de fornecimentoAcompanhe requisitos de segurança e privacidade para fornecedores da Microsoft.
O mesmo trabalho, com mais contexto.
Uma política aprovada, um controle acompanhado ou uma evidência revisada pode ser relevante para mais de um referencial. O Imara Trust mantém esses vínculos no contexto do programa para sua equipe avaliar o que atende a cada requisito e o que ainda precisa ser complementado.
O que significa um referencial suportado?
Significa que o referencial faz parte do catálogo da plataforma para organizar o programa e acompanhar controles, documentos e evidências. A cobertura e as integrações variam entre referenciais. Confirme a edição, os requisitos e o escopo necessário na demonstração antes de contratar.
As imagens identificam os referenciais. A presença no catálogo não representa uma certificação da Imara ou dos seus clientes. Certificações, relatórios e avaliações independentes seguem os processos e os organismos aplicáveis; a contratação do software não garante sua obtenção. LGPD, GDPR, CCPA e DORA são legislações ou regulamentos; NIS2 é uma diretiva.
Escolha os referenciais do seu escopo.
Starter inclui um framework; Growth inclui até três; Scale atende programas com mais de três frameworks e personalização da marca. O módulo de auditoria não está incluído no plano inicial. White labeling é exclusivo para clientes MSSP.
Consulte os planos e os módulos incluídos ou assista ao tour da plataforma para avaliar os fluxos com a sua equipe.