Controles e políticas
O inventário de controles com seu responsável, e as políticas versionadas com o aceite da equipe registrado.
- Mapeamento multinorma de cada controle
- Histórico de mudanças com data e autor
- Aceite de políticas por pessoa
Legale GRC · Governança, risco e conformidade
Governança, risco e conformidade no piloto automático.
Conecte seus sistemas, mapeie seus controles uma única vez e mantenha a evidência em dia de forma contínua. O Legale GRC transforma a conformidade em uma operação viva, não em uma pasta montada a cada auditoria.
Monitoramento contínuo de controlesAo vivo
Acesso com MFA em sistemas críticosEm dia
Revisão trimestral de acessosEm dia
Política de backup · revisão anualVence em 12 dias
Treinamento de segurança da equipe94 % concluído
Evidência de fornecedores críticosEm dia
Exemplo ilustrativo do painelPronto para auditoria · 96 %
1 plataforma
Controles, políticas, riscos, fornecedores e evidências em um só lugar, com rastreabilidade de cada mudança.
Multinorma
Um controle responde a várias normas ao mesmo tempo: o que comprova a ISO 27001 também serve para SOC 2 ou para a lei local.
Evidência viva
As provas são coletadas continuamente dos seus sistemas, não na semana anterior à auditoria.
Mova o tempo
A conformidade não se perde de uma vez
Perde-se aos poucos: uma política que precisava ser revisada, um acesso que ninguém recertificou, um fornecedor cujo certificado venceu. Arraste a linha e veja os mesmos cinco controles nos dois cenários.
Desde a última auditoria
Já se passaram 0 dias
Hoje30 dias90 dias180 dias1 ano
Arraste para avançar o tempo
Sem um GRC
100% pronto para auditoria
Tudo em diaVocê acabou de encerrar a auditoria.
Com o Legale GRC
100% pronto para auditoria
Tudo em diaA evidência é coletada sozinha.
Por que um GRC
Três coisas que hoje custam caro
O problema
A evidência vive em pastas compartilhadas, capturas de tela e e-mails. Quando chega a auditoria, alguém tem que sair atrás dela.
Com o Legale GRC
Um repositório único
Cada prova fica datada, com seu responsável e sua rastreabilidade. Não se procura: já está lá.
O problema
Cada norma é tratada separadamente, com sua própria planilha e sua própria pasta. O mesmo controle é documentado três vezes.
Com o Legale GRC
Um controle, várias normas
O inventário é mapeado uma vez e responde a todas as normas que você precisa cumprir.
O problema
Os questionários de segurança dos clientes travam as vendas: cada um é respondido à mão e leva semanas.
Com o Legale GRC
Respostas já aprovadas
Saem de uma biblioteca validada, e o que é público o cliente encontra sozinho no centro de confiança.
Um controle, muitas normas
Mapeie uma vez, cumpra muitas vezes
O mesmo controle de acessos responde à ISO 27001, à SOC 2, à LGPD e ao questionário do seu cliente. Toque em uma norma para ver quais controles a cobrem, ou em um controle para ver a quantas normas ele responde.
38 cruzamentos mapeados sobre 8 controles. Toque em uma norma ou em um controle.
Controle mapeado à norma
Risco que se move
Do risco inerente ao residual
Registrar o risco não o reduz. O que reduz é o plano de tratamento, com um responsável e um prazo. Ative os planos e veja a matriz se mover.
Impacto
Probabilidade
Seis módulos, um só inventário
Governança
Conformidade
Risco
Terceiros
Confiança
Vendas
Governança, risco e conformidade sobre a mesma base
Todos os módulos trabalham sobre o mesmo inventário de controles. Não há uma planilha por norma nem uma pasta por auditoria: há um controle, com seu responsável, sua evidência e seu histórico.
Monitoramento e evidência contínua
As provas são coletadas dos sistemas conectados, não montadas à mão antes de cada revisão.
- Provas automáticas e datadas
- Alertas ao responsável, não à caixa geral
- Preparação permanente para auditoria
Gestão de riscos
Registro de riscos com matriz de impacto e probabilidade, planos de tratamento e risco residual calculado.
- Matriz inerente e residual
- Plano com responsável e prazo
- Acompanhamento do andamento
Risco de fornecedores
Cadastro de fornecedores avaliados por criticidade, com vencimentos controlados e dossiê para cada um.
- Avaliação conforme a criticidade
- Alertas de documentos a vencer
- Dossiê completo por fornecedor
Centro de confiança
Uma página pública onde o cliente encontra o que precisa sem pedir por e-mail, e o que é reservado fica sob NDA.
- Certificações e políticas públicas
- Relatórios e pentest sob NDA
- Registro de quem acessou e quando
Assistente de questionários
Os questionários de segurança deixam de travar os fechamentos: as respostas saem de uma biblioteca aprovada.
- Biblioteca de respostas validadas
- Revisão antes de enviar
- Rastreabilidade do que foi respondido
O que você precisa cumprir
As normas internacionais e as daqui
Uma empresa no Brasil não cumpre só ISO. Cumpre ISO, SOC 2, a LGPD, o marco de cibersegurança e o que o cliente mais exigente pedir. Tudo sobre o mesmo inventário.
Internacionais
Os marcos que pedem lá fora
- ISO/IEC 27001Segurança da informação
- ISO/IEC 27701Privacidade de dados
- ISO/IEC 42001Gestão de inteligência artificial
- SOC 2Controles auditados · AICPA
- GDPRProteção de dados · União Europeia
Região
O que já é obrigação local
- LGPDProteção de dados pessoais
- Lei 21.663 · ChileMarco de cibersegurança · ANCI
- Operador de Importância VitalObrigações reforçadas
- Órgão do trabalhoDocumentação trabalhista eletrônica
Centro de confiança
Pare de responder o mesmo e-mail
Toda vez que um cliente pede suas certificações, alguém monta um e-mail com anexos. O centro de confiança publica o que é público e entrega o reservado sob NDA, com registro de cada acesso.
Centro de confiança
ISO 27001ISO 27701ISO 42001SOC 2ISSAANCI Chile
Público Certificações vigentes
Público Políticas de segurança e privacidade
Público Suboperadores e fornecedores
Sob NDA Relatório de auditoria
Sob NDA Testes de intrusão
Nós usamos primeiro
A Despapeliza opera com seu próprio centro de confiança público. O que propomos não é uma ideia: é a ferramenta com que nós mesmos respondemos às auditorias dos nossos clientes.
Como é implantado
Conectar, mapear, monitorar, comprovar
Etapa 01Conectar
São integrados os sistemas de identidade, infraestrutura, recursos humanos e documentos de onde sai a evidência.
Etapa 02Mapear
O inventário de controles é definido uma única vez e cruzado com todas as normas que você precisa cumprir.
Etapa 03Monitorar
Os controles se revisam sozinhos e, quando algo falha ou está a vencer, o responsável é avisado com nome e sobrenome.
Etapa 04Comprovar
A evidência já está pronta: para a auditoria, para uma licitação ou para o questionário de um cliente.
Onde nasce a evidência
O GRC não inventa a prova: ele a recolhe
A evidência já existe na sua operação. Está nos contratos assinados, nas políticas que a equipe aceita e nos processos arquivados. O resto do ecossistema entrega sozinho.
Legale CLMObrigações em controles
As obrigações que nascem de um contrato viram controles com responsável e prazo.
Legale SignPolíticas assinadasAs políticas e acordos assinados eletronicamente ficam como evidência com sua própria rastreabilidade.
DigitalizaçãoO papel entra no circuitoOs processos que ainda estão em papel passam a ser documentação auditável e indexada.
Legale APIColeta sem trabalho manualA integração traz a evidência dos seus sistemas, sem que ninguém precise ir buscá-la.
Perguntas de comitê
Isso substitui o encarregado de conformidade?
Não. Tira do colo dele a parte que não exige critério: juntar capturas, perseguir vencimentos e remontar pastas. As decisões continuam sendo dele.
Serve se ainda não somos certificados?
É quando mais serve. Começar com o inventário de controles mapeado à norma que você busca encurta a preparação, porque a evidência se acumula desde o primeiro dia em vez de ser juntada no fim.
E a LGPD?
Está mapeada como mais uma norma do inventário. Os controles que você já tem pela ISO 27701 cobrem boa parte das exigências, e o resto fica como lacuna visível com responsável atribuído.
Como a evidência entra se nossos sistemas são antigos?
Via API quando o sistema expõe, e por envio controlado quando não. O que não dá para automatizar fica do mesmo jeito com data, responsável e lembrete: nunca volta a ser uma captura solta em um e-mail.
E os questionários de clientes?
São respondidos a partir de uma biblioteca aprovada e, em muitos casos, nem chegam: o cliente encontra o que procura no centro de confiança público.
Próximo passo
Mostramos com as suas próprias normas sobre a mesa
Traga a norma que você precisa cumprir este ano —uma ISO, SOC 2, a LGPD ou o questionário do seu cliente mais exigente— e montamos o mapeamento na mesma reunião.
Qual norma você precisa cumprir este ano?
Agendar demonstração