Oplossing
IT-dienstverleners en MSP's. Je klanten vertrouwen je hun systemen toe.
Als IT-dienstverlener werk je elke dag in de omgevingen van je klanten. Dat maakt je een ingang: een aanvaller die een van je accounts overneemt, kan bij al je klanten komen. Trustbird helpt je die toegang beheerst te houden, je eigen leveranciers te beheren en incidenten goed af te handelen, en geeft je het bewijs als klanten ernaar vragen, wat sinds NIS2 steeds vaker gebeurt.
- Toegang tot klantomgevingen per klant gereviewd
- Incidenten afgehandeld met je klanten in gedachten
- NIS2-ketenvragen beantwoord vanuit je maatregelen
Ingericht op beheerde diensten
Een IT-dienstverlener draagt risico voor zijn klanten en voor zichzelf. Trustbird helpt je dat risico te verkleinen en te laten zien hoe je het beheerst, met bewijs uit het dagelijkse werk.
Toegang tot klantomgevingen
Leg vast welke mensen en accounts toegang hebben tot welke klant, op welke grond, en wanneer die toegang voor het laatst is beoordeeld.
Veel leveranciers, één register
Houd bij van welke software-, hosting- en dienstleveranciers je afhankelijk bent, waar ze bij kunnen en wat je met ze hebt afgesproken.
Incidenten met impact op klanten
Registreer incidenten met de klanten die ze raken, de meldingen die je hebt gedaan en de opvolging, zodat afgesproken meldtermijnen zichtbaar zijn.
NIS2 in de keten
Klanten onder NIS2 vragen hun leveranciers naar maatregelen, het melden van incidenten, kwetsbaarheden en continuïteit. Trustbird koppelt die vragen aan je bestaande maatregelen.
Continuïteit en herstel
Beschrijf per dienst de back-ups, hersteltijden en continuïteitsplannen, en bewaar de uitkomsten van tests ernaast.
Wijzigingen en beheer
Leg vast hoe wijzigingen, patching en monitoring in klantomgevingen verlopen, met bewijs uit de manier waarop je team werkt.
Zo begint een IT-dienstverlener
-
01
Beschrijf je diensten
Vertel Trustbird welke diensten je levert, aan wie, en welke systemen daarbij horen.
-
02
Leg toegang en leveranciers vast
Breng in kaart wie toegang heeft tot klantomgevingen en welke leveranciers je diensten ondersteunen.
-
03
Behandel de risico's
Beoordeel de risico's voor jou en je klanten en koppel de maatregelen die ze afdekken.
-
04
Laat het zien aan klanten en auditors
Gebruik hetzelfde dossier voor je certificeringsaudit en voor vragen van klanten over beveiliging en NIS2.
Veelgestelde vragen
- Vallen we zelf onder NIS2?
- Dat hangt af van je diensten en omvang. Managed service providers zijn een van de sectoren die de wet noemt, en daarnaast gelden omvangsdrempels. De zelfevaluatie van de RDI geeft een eerste indicatie. Trustbird helpt je het werk te organiseren, maar maakt die juridische afweging niet voor je.
- Elke klant heeft eigen eisen. Kan Trustbird daarmee omgaan?
- Ja. Je kunt klantspecifieke afspraken, zoals meldtermijnen, vastleggen naast de maatregelen die eraan voldoen, zodat je ziet welke klant wat verwacht.
- Waar worden onze gegevens opgeslagen?
- In de Europese Unie. De gegevens van elke klant blijven strikt gescheiden, en elke wijziging in Trustbird wordt vastgelegd in een auditspoor.
Ontdek wat Trustbird voor jouw organisatie doet
Trustbird wordt gebouwd met twee gecertificeerde design partners, en we zoeken meer bedrijven die zich bij hen aansluiten. Meld je aan als design partner, of mail ons met een vraag.