Os necessários fazem o site funcionar. Os outros medem quais páginas ajudam e quais anúncios trazem quem precisa da DM11. Você escolhe, e pode rever pelo rodapé.
Governança e conformidade
Cinco normas, um calendário, uma evidência que serve a todas.
Quem atende mais de uma norma quase sempre paga o mesmo trabalho várias vezes sem perceber: a mesma política responde a três exigências, a mesma evidência serve a duas auditorias, e ninguém enxerga porque cada frente é tocada em separado. O NosConformes junta tudo num painel só e cobra uma vez o que é pedido cinco vezes.
Começamos mapeando o que cada norma exige de você e cruzando as obrigações, porque boa parte do que parece cinco trabalhos é o mesmo trabalho pedido de cinco jeitos. Desse cruzamento saem o painel com o estado real de cada norma e o calendário do que vence quando, com responsável por obrigação.
Você escolhe entre receber isso montado e funcionando para o seu time tocar, ou nos manter operando junto ao longo do ano: acompanhando o que vence, atualizando evidência, respondendo auditoria e cliente e levando o estado real ao seu comitê. Norma que se atende uma vez e se abandona volta a ficar em falta no ciclo seguinte.
De você, precisamos da lista de normas, contratos e exigências que valem para a sua operação, do acesso ao que já existe de documento e evidência, e de um responsável interno por obrigação, porque calendário sem nome ao lado da data não cobra ninguém.
As etapas e os entregáveis abaixo descrevem a modalidade Montar e operar com você. As outras modalidades aparecem quando você pede a proposta.
Mapeamento das obrigações
Listamos tudo o que cada norma exige de você e cruzamos: boa parte do que parece cinco trabalhos é o mesmo trabalho pedido de cinco jeitos.
Diagnóstico de lacunas
Comparamos o que existe hoje com o que a referência exige, item a item, e classificamos cada lacuna por risco e por esforço de correção. O resultado sai em ordem de ataque: o que fazer primeiro e por quê, em vez de um inventário de tudo que está errado.
Implantação
Colocamos os controles de pé junto com o seu time, escrevemos o que precisa existir no papel e treinamos quem vai operar. Nada é dado por implantado sem estar funcionando na prática e sem alguém do seu lado sabendo sustentar.
Rotina de evidências
Montamos como cada controle prova que funcionou, com responsável e frequência, para a auditoria não virar corrida.
Operação contínua
Durante o contrato, mantemos vivo o que foi construído: revisamos a cada mudança relevante, conduzimos o que está no calendário e reportamos na frequência combinada. É o que separa um documento entregue de uma prática que ainda vale um ano depois.
Acompanhamento da auditoria
Ensaiamos a auditoria antes, no formato que o auditor vai usar, para os achados aparecerem conosco e não com ele. Durante o trabalho de campo, acompanhamos as sessões e ajudamos o seu time a apresentar a evidência certa na hora certa. O que ainda assim for apontado vira plano de ação corretiva, com responsável e prazo.
Costuma vir junto
Não é pacote e não muda o que você já escolheu. É o que costuma aparecer logo depois, na experiência de quem já passou por isso.