CISOs avaliam a empresa contra ISO 27001, NIST CSF 2.0, NIS2 e CIS Controls, com evidência datada, plano de ação e IA que sugere respostas. Agende uma demo.
R$ 350/mês no primeiro framework e R$ 150/mês em cada framework adicional. Com 2 frameworks o plano vira Pro, a R$ 500, e com 3 vira Enterprise, a R$ 650. O que muda entre os planos é só a quantidade de frameworks: recursos, usuários e suporte são os mesmos. Trial de 7 dias após a demo.
Nem sempre. O framework traz uma pergunta para cada um dos 93 controles do Anexo A de 2022, mais as cláusulas 4 a 10, e a IA propõe a resposta a partir dos seus documentos. Consultoria segue útil em ambiente complexo, mas o levantamento e a documentação, que consomem a maior parte do tempo, você faz na plataforma.
Cada framework tem a própria avaliação, e a resposta não é copiada de um para outro. O que se aproveita são os documentos: as políticas e as evidências que você sobe na base de conhecimento servem de apoio à IA em todas as avaliações, e ela sugere a resposta de cada pergunta a partir deles.
Quem decide é o auditor, e o que ele costuma exigir é data, autoria e versionamento, que são nativos aqui. O pacote de auditoria sai com respostas, evidências, política aplicada e histórico de versões. Print de tela solto em PDF, sem cadeia de custódia, é o que costuma cair em auditoria séria.
Tem. A API REST é documentada em /api-docs e há webhooks que avisam mudanças de risco, resposta e evidência. Dá para levar score e não conformidades para o seu SIEM ou painel próprio. Integração nativa com Splunk, Datadog e Microsoft Sentinel está no roadmap.