Você não refaz sua metodologia
Suas escalas, sua matriz de risco e seus próprios controles junto aos da ISO 27018 e da ISO 27001. Você começa com o que já tem.
Software ISO 27018 para proteger os dados pessoais na sua nuvem
Para provedores de serviços em nuvem que tratam dados dos seus clientes. Suboperadores, localização dos dados, solicitações de autoridades e eliminação ao fim do contrato, com os controles da ISO 27018 dentro da sua ISO 27001.
4,4 · 105 avaliações no G2
+2.000 empresas confiam na GlobalSuite®
É assim que se gerencia a ISO 27018 no GlobalSuite®
O que a norma exige, o que você já tem pronto e o que falta, em uma única plataforma. Telas com dados de exemplo.
Cada controle do anexo A com sua aplicabilidade, seu status e seu grau de conformidade, dentro do escopo da sua ISO 27001.
Cada controle do anexo A com sua aplicabilidade, seu status e seu grau de conformidade, dentro do escopo da sua ISO 27001.
A IA lê os contratos de compras e detecta os fornecedores que tratam dados pessoais dos seus clientes sem estarem cadastrados. Você os adiciona como suboperadores e envia o aviso.
Agente de IA
Adicionar suboperadoresDescartar
✓ 2 suboperadores adicionados à listaA tecnologia de IA pode cometer erros.Cada solicitação de autoridade na sua pasta: a requisição, a revisão jurídica e o aviso ao cliente, com versão e aprovação.
O certificado de eliminação de cada cliente passa pelo seu fluxo de aprovação antes de ser enviado.
A árvore de dependências do serviço: cada sistema com o data center do qual depende e sua região.
O grau de conformidade de cada seção de controles em gráficos prontos para seus clientes e a diretoria.
Automatize o processo de conformidade
Você define o fluxo uma vez e o GlobalSuite® repete: solicita, lembra, coleta e atualiza. Sua equipe só entra quando é preciso decidir.
- Avaliações por campanhaQuestionários para cada responsável de controle, com lembretes até que ele responda.
- Avisos aos clientesUm novo suboperador, uma nova região ou uma solicitação de autoridade geram o aviso ao cliente.
- Fluxos de aprovaçãoPolíticas, riscos aceitos e exceções, cada um com sua assinatura e sua data.
- Tudo é recalculadoSe muda um suboperador ou uma região, o risco e as garantias dele são reabertos.
O que você economiza ao deixar as planilhas
Os relatórios já estão prontos
Lista de suboperadores, localização dos dados e relatório para clientes, em dia e prontos para baixar.
A IA faz a primeira passada
Antes de cada auditoria, o agente revisa os suboperadores e os contratos, encontra o que falta para a ISO 27018 e prepara o plano. Você só valida.
O que você faz para a ISO 27018 serve para outras normas
Os suboperadores, os contratos e os controles de privacidade em nuvem são a base da ISO 27701, da LGPD e do GDPR. No GlobalSuite®, são feitos uma vez e servem para todas.
Estimativa própria de quanto de cada norma fica coberto: cada requisito conta inteiro se estiver coberto da mesma forma e pela metade se só em parte. Cada norma traz requisitos próprios.
ISO 27701
GDPR
ISO 27001
A IA está no núcleo da plataforma.
Vídeos de um minuto para a ver em ação: da análise de riscos que lhe propõe riscos e controles ao assistente que responde com os seus dados.
Descubra a GlobalSuite® AI
1:01ISO 27001 com IALacunas detectadas e controles priorizados
1:19Gestão de documentos com IAResuma, extraia e compare documentos
0:47Assistente IA para GRCPergunte em linguagem natural e obtenha respostas com os seus dados
1:01Análise de riscos com IARiscos e controles sugeridos segundo o contexto do seu negócioConectado às ferramentas que você já usa
O GlobalSuite® se integra via API ao seu ecossistema. Os dados entram sozinhos e ninguém precisa copiá-los à mão.
- Sistemas com dados pessoaisa partir do seu inventário ou da sua CMDB
- Usuários e acessosa partir do Active Directory
- Ações do planona sua ferramenta de ticketing
- Indicadores de privacidadeno Power BI ou no seu data lake
Active Directory
Identidade
Ticketing
CMDB
Power BI
Monitoramento
Vulnerabilidades
Data lake
Power BI
Monitoramento
Vulnerabilidades
Data lake
Plataforma GRC GlobalSuite®Módulos
A ISO 27018 fica no módulo de Privacidade
E o módulo faz parte da plataforma GRC. Os suboperadores, sistemas e contratos que você cadastra para a ISO 27018 são os mesmos usados em segurança e risco de terceiros, então nada é mantido duas vezes.
Se você já tem a ISO 27001, a ISO 27018 entra no escopo dela sem começar do zero.
Seu objetivo: a ISO 27018 dentro do seu certificado ISO 27001
O caminho é percorrido pela sua equipe. O GlobalSuite® automatiza seu sistema de gestão e, se você precisar, nossos consultores acompanham você na etapa que escolher.
Se quiser ajuda, nossos consultores são:Lead Auditor ISO 27001Advogados especialistas em proteção de dados+2.000 projetos
- DiagnósticoVocê sabe o que falta frente à ISO 27018 e por onde começar.
- ImplementaçãoVocê revisa suboperadores, regiões e contratos, e decide quais controles se aplicam.
- Automação do sistema de gestãoEvidências, aprovações, alertas e indicadores rodam sozinhos no GlobalSuite®.
- AuditoriaVocê chega à auditoria interna e à de certificação com tudo pronto.
A ISO 27018 no seu certificadoE cada renovação, sem começar do zero.
O que os nossos clientes conseguiram
Grupo El Rosado
Retalho · Equador
Além da experiência positiva com a ferramenta, destaco o apoio oportuno e certeiro do suporte para responder a dúvidas ou a algum problema detectado.
María Lorena Paredes CastilloResponsável da Área Jurídica · Grupo El Rosado
- 70%
- menos tempo dedicado à análise e gestão de riscos
- 60%
- mais simples cumprir a proteção de dados
Avaliações verificadas no G2
Ler as 105 avaliaçõesVamos vê-lo com os seus riscos e a sua metodologia?
Solicitar demo
Perguntas frequentes sobre a ISO 27018
Sua dúvida não está aqui? Conte-nos seu caso e respondemos olhando para a sua situação.
Conte-nos seu casoO que é a ISO 27018?
Um código de boas práticas para provedores de nuvem pública que tratam dados pessoais em nome dos seus clientes. Acrescenta controles aos da ISO 27001: suboperadores, localização dos dados, solicitações de autoridades, eliminação ao fim do contrato e transparência.
Pode ser certificada?
Não sozinha. Ela é auditada dentro do escopo da ISO 27001, então o certificado ISO 27001 também inclui a ISO 27018. A GlobalSuite Solutions não certifica: ajuda você a deixar os controles prontos para a auditoria.
Qual a diferença para a ISO 27701?
A ISO 27018 é para provedores de nuvem que atuam como operadores. A ISO 27701 é um sistema de gestão de privacidade completo, para controladores e operadores, e pode ser certificada. Muitas empresas têm as duas.
Ela me ajuda com a LGPD?
Ajuda com as obrigações do operador: contratos, suboperadores, segurança e comunicação de incidentes ao controlador. As obrigações legais continuam sendo as da LGPD e das normas da ANPD.
Para quem ela é útil?
Para qualquer empresa que ofereça software ou serviços em nuvem e trate dados pessoais dos seus clientes. É uma forma clara de responder aos questionários de segurança e privacidade deles.
Em que ponto está
a privacidade da sua nuvem?
Conte-nos o que você precisa e mostramos como o GlobalSuite® resolve isso.