Naar de inhoud

Cybersecurity op organisatieniveau

Houd je organisatie cyber proof.

Trustbird brengt risico's, maatregelen, leveranciers en verantwoordelijkheden samen en houdt continu bij wat aandacht nodig heeft. Zo blijf je veilig, en kun je aantonen dat je voldoet aan normen en wetgeving.

Maak je workspace aan Bekijk hoe Trustbird werkt

Aantoonbaar voor ISO 27001 NEN 7510 NIS2 Cyberbeveiligingswet AVG en wat daarna komt

Voorbeeld van het overzicht in Trustbird
  • Bedrijfsrisico eerst, norm daarna
  • Automatisch waar het kan, menselijk waar het moet
  • Eén maatregel telt voor elke norm

Cybersecurity wordt ieder jaar belangrijker. En complexer.

Wat met twintig medewerkers nog informeel kon, werkt met honderd mensen niet meer. Er komt steeds meer bij:

  • meer systemen
  • meer leveranciers
  • meer data
  • meer medewerkers
  • meer wetgeving
  • hogere eisen van klanten
  • grotere afhankelijkheid van IT

Losse spreadsheets, beleidsstukken en een jaarlijkse controle groeien daar niet in mee. Het overzicht verdwijnt, en daarmee de zekerheid dat je het goed geregeld hebt.

Herken je dit?

Een belangrijke klant vraagt om ISO 27001.

Of de securityvragenlijsten van enterprise-klanten worden steeds langer, en zonder goed antwoord kom je niet door de inkoop.

Je valt straks onder NIS2 en de Cyberbeveiligingswet.

Je moet aantoonbaar passende technische en organisatorische maatregelen hebben, en je bestuur moet daar zicht op houden.

Je bent gegroeid, en het overzicht is weg.

Meer mensen, meer leveranciers, meer systemen. Een incident heeft inmiddels echte gevolgen voor klanten en omzet.

Er is ooit een ISMS gebouwd, maar niemand houdt het bij.

Iedere audit is opnieuw een zoektocht naar documenten en bewijs, bovenop het gewone werk.

Van jaarlijkse securityprojecten naar continu in control.

Cybersecurity is geen project met een einddatum. Mensen komen en gaan, leveranciers veranderen, systemen komen erbij. Trustbird houdt de cyclus draaiende.

  1. 01

    Begrijpen

    Breng je organisatie, systemen, data, leveranciers en risico's in kaart, in gewone taal.

  2. 02

    Beschermen

    Bepaal welke maatregelen passen bij je risico's, en wie ze uitvoert.

  3. 03

    Bewaken

    Trustbird houdt bij wat opnieuw beoordeeld of uitgevoerd moet worden, en wanneer.

  4. 04

    Aantonen

    Bewijs wordt verzameld en gekoppeld aan de maatregelen waar het bij hoort.

  5. 05

    Verbeteren

    Incidenten, veranderingen en nieuwe risico's leiden tot concrete verbeteringen.

Trustbird houdt in de gaten wat aandacht nodig heeft.

Je hoeft Trustbird niet dagelijks door te zoeken om te ontdekken wat er moet gebeuren. Trustbird komt naar jou toe, met kleine, concrete acties en een duidelijke eigenaar.

  • Toegangsreview nodig

    Controleer of deze vier medewerkers nog de juiste toegangsrechten hebben.

  • Leverancier opnieuw beoordelen

    De jaarlijkse beoordeling van je hostingleverancier staat gepland.

  • Bewijs is verlopen

    Het rapport van de laatste hersteltest is ouder dan een jaar. Klopt het nog?

  • Training afronden

    Twee nieuwe medewerkers hebben de bewustwordingstraining nog niet gevolgd.

  • Risico opnieuw beoordelen

    Sinds de overstap naar een nieuw CRM is dit risico niet meer bekeken.

  • Beleid goedkeuren

    Het bijgewerkte wachtwoordbeleid wacht op vaststelling door de directie.

Automatisch waar het kan, menselijk waar het moet. Trustbird bereidt werk voor, signaleert afwijkingen en verzamelt informatie. Mensen blijven verantwoordelijk voor de besluiten.

Eén organisatie. Iedere norm.

Je organisatie verandert niet omdat er een nieuwe norm bijkomt. Daarom legt Trustbird eerst vast hoe jouw organisatie werkelijk werkt: je processen, systemen, data, mensen en leveranciers. Daarna koppelen we daar de eisen aan die voor jou gelden.

Een voorbeeld: je voert sterke authenticatie in omdat ongeautoriseerde toegang een echt bedrijfsrisico is. Diezelfde maatregel telt vervolgens mee voor ISO 27001, NEN 7510, NIS2 en de AVG. Je beschrijft hem één keer.

Eén maatregel. Eén bewijsstuk. Meerdere verplichtingen.

Cyber proof in de praktijk

Een nieuwe medewerker start.

Trustbird zet klaar welke securityactiviteiten daarbij horen, met voor elke stap een eigenaar:

Daarmee beschermt je organisatie zichzelf, en ontstaat meteen het bewijs dat normen en klanten vragen.

Net zo voor: een medewerker die vertrekt, een nieuwe leverancier, een nieuw SaaS-systeem, een securityincident, de jaarlijkse toegangsreview.

  1. account aanmaken
  2. MFA activeren
  3. securitybeleid lezen en accepteren
  4. bewustwordingstraining volgen
  5. toegangsrechten goedkeuren
  6. laptop registreren

Minder securityadministratie. Meer grip.

Trustbird koppelt met Microsoft 365 en Google Workspace en verzamelt zelf bewijs. AI stelt beleid op, koppelt je antwoorden aan de eisen en controleert of bewijs een eis afdekt. Alles wat de AI maakt is een concept tot een benoemde persoon het goedkeurt, vastgelegd met naam, datum en versie. Een AI-oordeel zet een eis nooit zelf op voldaan, en elke export voor je auditor laat zien welke oordelen van AI komen en welke van een mens.

Klaar voor klanten, auditors en toezichthouders.

Compliance is het aantoonbare resultaat van goed georganiseerde cybersecurity. Omdat Trustbird één model van je organisatie bijhoudt, zie je per norm waar je aan voldoet, waar bewijs ontbreekt en wie wat moet doen. Voor je certificerende instelling, voor een securityvragenlijst van een klant en voor je bestuur.

  • ISO 27001

    Informatiebeveiliging, de basis waar de meeste klanten om vragen.

  • NEN 7510

    Informatiebeveiliging in de zorg, bovenop ISO 27001.

  • NIS2 en Cyberbeveiligingswet

    Zorgplicht, meldplicht en bestuurdersverantwoordelijkheid.

  • AVG

    Passende maatregelen voor persoonsgegevens, aantoonbaar vastgelegd.

Voeg een nieuwe norm toe zonder opnieuw te beginnen.

Hoe Trustbird zelf met je gegevens omgaat

Trustbird bewaart je risico's, maatregelen en bewijs. Dan hoor je precies te weten hoe dat beveiligd is.

Lees hoe we Trustbird beveiligen →
  • Hosting in de Europese Unie
  • Strikte scheiding tussen klanten
  • Versleuteling onderweg en in opslag
  • MFA voor elke gebruiker
  • Auditspoor op elke handeling
  • AI-oordelen vastgelegd met model en moment

Waar we staan

Trustbird wordt gebouwd met twee gecertificeerde design partners: de een heeft ISO 27001, de ander ISO 27001 en NEN 7510. Zij gebruiken het product terwijl het vorm krijgt, inclusief een echte audit.

Voor de lancering is er de Founding 100-deal: de eerste 100 organisaties die uiterlijk 31 december 2026 een jaarcontract afsluiten, krijgen 50% korting in het eerste contractjaar en 25% in het tweede. Daarna geldt de lijstprijs.

Claim een founding-plek

Nog 100 van 100 plekken

Word design partner

Laat je gegevens achter en we nemen contact op over deelname als design partner. Geen nieuwsbrief, geen verkooppraat. Afmelden kan met één klik.

We gebruiken je gegevens alleen om je aanmelding op te volgen en je op de hoogte te houden. Lees de privacyverklaring.

Veelgestelde vragen

Wat is Trustbird?
Trustbird is software waarmee een organisatie haar cybersecurity op organisatieniveau inricht en onderhoudt: risico's, maatregelen, leveranciers, verantwoordelijkheden en bewijs. Trustbird houdt bij wat opnieuw beoordeeld of uitgevoerd moet worden, en maakt aantoonbaar dat je voldoet aan normen en wetgeving zoals ISO 27001, NEN 7510, NIS2 en de AVG. Het is geen technisch securityproduct zoals een virusscanner of SIEM, maar de organisatorische laag daarboven.
Voor wie is Trustbird bedoeld?
Voor organisaties van ongeveer 10 tot 250 medewerkers waar cybersecurity steeds belangrijker wordt, maar die geen eigen security- of compliance-afdeling hebben. Vooral softwarebedrijven, IT-dienstverleners en zorgsoftwareleveranciers die aan grotere organisaties leveren, vaak met ISO 27001 en daarnaast een sectornorm zoals NEN 7510. Je hoeft geen securityspecialist te zijn om ermee te werken.
Welke normen ondersteunt Trustbird?
ISO 27001:2022, NEN 7510, ISO 9001, NIS2 en de AVG, allemaal op dezelfde gedeelde kern. Trustbird richt zich bewust op de normen die IT- en softwareleveranciers in Europa voeren; SOC 2, DORA, ISO 14001, ISO 45001 en ISO 42001 bieden we niet aan.
Vervangt de AI een auditor?
Nee. De AI begeleidt, stelt documenten op en beoordeelt of aangeleverd bewijs een eis afdekt, maar dat oordeel is altijd advies. Het heeft een eigen status, gescheiden van wat de organisatie zelf heeft vastgesteld, en zet een eis nooit op voldaan. In elke export voor een auditor staat welke oordelen door AI zijn gegeven en welke door een mens.
Garandeert Trustbird certificering?
Nee. Certificering wordt verleend door een certificerende instelling op basis van een audit. Trustbird helpt het managementsysteem opzetten, onderhouden en aantoonbaar maken. Het geeft geen juridisch advies en doet geen toezeggingen over de uitkomst van een audit.
Waar staat mijn data?
In de Europese Unie. De gegevens van elke klant blijven strikt gescheiden en elke wijziging in de applicatie wordt vastgelegd in een auditspoor, omdat auditors van klanten dat spoor zullen opvragen.
Kan ik Trustbird zelf hosten?
Nee. Trustbird is uitsluitend een gehoste dienst. Er is geen versie om zelf te hosten en geen installer.
Kan ik mijn bestaande gegevens meenemen?
Ja. Elk geïmporteerd record behoudt het oorspronkelijke tijdstip van de gebeurtenis en de bron, zodat je historie intact blijft en niet alles de importdatum krijgt. Import via CSV werkt altijd, ook zonder koppeling met je huidige leverancier.
Wanneer kan ik beginnen?
Meteen. Je maakt zelf een workspace aan in Trustbird en hoeft niet te wachten op een partner of een goedkeuring. Wie een jaarcontract afsluit, kan gebruikmaken van de Founding 100-deal zolang daar plek voor is.
Wat houdt de founding-deal in?
Met de Founding 100-deal van Trustbird krijgen de eerste 100 organisaties die uiterlijk 31 december 2026 een jaarcontract afsluiten 50% korting op de lijstprijs in het eerste contractjaar en 25% in het tweede. Vanaf het derde contractjaar geldt de lijstprijs. Het kortingsschema wordt bij het abonnement vastgelegd en verandert daarna niet. Een maandcontract krijgt geen founding-korting. Zijn alle plekken vergeven of is de einddatum voorbij, dan geldt de lijstprijs.
Wat kost onboarding?
Trustbird komt met twee betaalde onboardingpakketten, Start en Plus, waarin iemand van Trustbird je begeleidt bij het inrichten van je managementsysteem. De prijzen staan nog niet vast en komen op de prijspagina zodra ze bekend zijn. Onboarding is niet verplicht: je kunt Trustbird ook zelf inrichten.
Hoeveel tijd kost het?
Meestal 15 minuten per week. Trustbird houdt zelf bij wat aandacht nodig heeft en zet dat klaar als een korte lijst concrete acties, elke week of om de week, met een eigenaar per actie. Zo blijft alles actueel en hoef je voor een audit of een klantvraag niets in te halen.
Wat automatiseert Trustbird?
Het verzamelen van bewijs via koppelingen met Microsoft 365 en Google Workspace, het opstellen van documenten, het koppelen aan eisen en het controleren van bewijs met AI. Goedkeuren blijft altijd mensenwerk.

Hoe cyber proof is jouw organisatie?

Begin met een beeld van je risico's, je maatregelen en wat er nog ontbreekt. Je hebt geen securityspecialist nodig om te starten.

Maak je workspace aan Plan een demo