Enquanto solução integrada de gestão de ativos informáticos, Setyl ajuda as organizações a alcançar e manter a conformidade com normas como ISO 27001, SOC 2 e Cyber Essentials.
Desde a criação de um registo completo de ativos de informação e a centralização de evidências de auditoria, até à demonstração da conformidade com processos de controlo de acesso, gestão de riscos e outros requisitos essenciais de auditoria, eis como duas organizações — Nourish e Banked — estão a utilizar a Setyl para a preparação de auditorias e a conformidade contínua.
Como a Nourish se prepara para a ISO 27001 com a Setyl
Quando a empresa de tecnologia de saúde Nourish duplicou de dimensão após uma aquisição, a sua abordagem à gestão de ativos informáticos e da conformidade, baseada em folhas de cálculo, teve dificuldades em acompanhar o crescimento. O processo exigia muito trabalho, os dados estavam fragmentados e frequentemente faltavam detalhes críticos.
Isto levou a equipa a procurar uma solução que simplificasse a gestão dos seus ativos, mesmo à medida que a organização crescia.
Gestão estruturada de ativos de informação para a ISO 27001
Para centralizar a sua infraestrutura informática de forma escalável, a Nourish implementou a Setyl como uma plataforma única e integrada para a gestão de ativos e da conformidade.
A Setyl disponibiliza agora:
- Rastreio completo do ciclo de vida dos ativos, desde a compra até à eliminação, com histórico completo de alterações e registos de auditoria.
- Repositório centralizado de documentação e certificados para obter evidências de auditoria instantaneamente.
- Gestão de aplicações e licenças para mapear a propriedade, o acesso e a utilização.
- Diligência devida relativa a fornecedores através de questionários de auditoria e manutenção de registos integrados.
- Fluxos de trabalho automatizados de integração e saída de colaboradores para recuperar dispositivos de forma eficiente e gerir a remoção do acesso ao software.
- Visibilidade completa sobre dispositivos, utilizadores e software, incluindo através de integrações com o Microsoft 365, o Intune e o BambooHR.
Há um verdadeiro conforto em saber que a informação que estou a consultar é exata e fiável.
Want to learn more about Setyl?
Preparação contínua para auditorias e confiança
Com todos os dados sobre ativos, fornecedores e aplicações consolidados e atualizados numa única plataforma, a Nourish pode agora localizar facilmente informações, implementar controlos e demonstrar a conformidade com áreas essenciais da ISO 27001 a qualquer momento, reduzindo o esforço manual e aumentando a confiança na exatidão dos seus registos.
A Setyl vai tornar as auditorias muito mais fáceis. Consigo localizar rapidamente qualquer ativo, consultar o seu histórico e aceder a todos os documentos relacionados — mesmo no caso de ativos que já eliminámos. Também estamos a registar todas as informações dos fornecedores na plataforma. Isto proporciona-nos muito mais visibilidade e eficiência. Já não tenho de procurar folhas de cálculo, preocupar-me com o facto de poderem não estar atualizadas ou tentar reunir evidências à pressa.
Como a Banked se mantém preparada para auditorias com a Setyl
Para a empresa de tecnologia financeira Banked, trabalhar com parceiros bancários de nível 1 implica realizar auditorias de segurança frequentes e detalhadas. Cumprir estas normas exigia uma abordagem formal à segurança da informação e à gestão de ativos informáticos.
Inventário completo de ativos de TI
Após avaliar vários softwares de gestão de ativos de TI, a Banked selecionou a Setyl pela sua interface moderna, pelo suporte ágil e pelas integrações nativas.
Com a Setyl, a Banked beneficia agora de:
- Visibilidade centralizada sobre ativos de TI, aplicações SaaS e pessoas.
- Integrações nativas com o Jamf, o Google Workspace, o Microsoft 365, o Intune e o Personio HR para criar e manter uma fonte de informação fidedigna.
- Simplificação da integração, saída dos colaboradores e transferência de ativos entre localizações.
- Relatórios prontos para auditoria para produzir rapidamente listas de dispositivos, sistemas operativos, utilizadores e localizações.
- Redução superior a 25% nas despesas com SaaS graças a uma abordagem mais estruturada à gestão de software e renovações.
Relatórios de auditoria a pedido
Com a Setyl, a Banked pode agora gerar instantaneamente relatórios prontos para auditoria, disponibilizando as provas detalhadas exigidas pelas auditorias dos seus rigorosos parceiros bancários e pela certificação Cyber Essentials.
Tem sido fantástico obter esta visibilidade sobre todos os nossos ativos de TI, aplicações SaaS e pessoas num só lugar. Agora tenho a tranquilidade de saber que as informações estão prontamente disponíveis sempre que necessário, incluindo para fins de conformidade e auditoria.
Principais capacidades de conformidade e auditoria da Setyl
A Setyl simplifica o complexo processo de preparação para as auditorias ISO 27001, SOC 2 e outras auditorias de segurança, funcionando como um registo centralizado de ativos de TI e uma plataforma de proteção.
Ajuda as organizações a implementar facilmente políticas e controlos essenciais e a demonstrar a conformidade em várias áreas críticas das normas de segurança, incluindo rastreio de ativos, gestão de riscos, controlo de acessos, gestão de alterações, gestão de fornecedores e recolha de documentação.
As principais funcionalidades da Setyl para a preparação de auditorias e a proteção de TI incluem:
- Registo abrangente de ativos de informação para centralizar todo o hardware, software, utilizadores e fornecedores.
- Rastreio completo do ciclo de vida dos ativos e registos de atividade detalhados para trilhos de auditoria verificáveis.
- Deteção de TI sombra para identificar dispositivos e aplicações não registados.
- Gestão de fornecedores e fluxos de trabalho de diligência prévia com questionários de auditoria integrados.
- Controlo de acessos e fluxos de trabalho de saída para a recuperação de ativos e acessos.
- Eliminação lógica e fluxos de trabalho de arquivo de ativos em conformidade.
- Repositório centralizado de documentação para políticas, contratos e certificados.
Saiba mais sobre as funcionalidades de conformidade e proteção de TI da Setyl.
Sobre a Setyl
Setyl é uma plataforma líder de gestão de ativos de TI e licenças, concebida para empresas de média e grande dimensão em todo o mundo.
A plataforma proporciona às equipas de TI visibilidade e controlo completos sobre os seus ativos de hardware, licenças de software, utilização e despesas — incluindo através de mais de 100 integrações nativas com outros sistemas de TI e empresariais.
Ao unificar os dados dos ativos, automatizar fluxos de trabalho essenciais e disponibilizar novos conhecimentos, a Setyl não só ajuda as organizações a prepararem-se para auditorias de segurança, manterem a conformidade e reduzirem o risco, como também a melhorarem a eficiência, a escalabilidade e o controlo de custos nas suas operações de TI.
