Maatregelen en bewijs
Maatregelen die je beschermen. En bewijs dat ze werken.
Je zet MFA aan omdat een overgenomen account een echt risico is, niet omdat een norm het noemt. Trustbird legt elke maatregel vast met het risico dat hij aanpakt, de verantwoordelijke persoon en het bewijs dat hij er is. Diezelfde maatregel telt vervolgens mee voor ISO 27001, NEN 7510, NIS2 en de AVG.
- Elke maatregel gekoppeld aan een risico
- Eén bewijsstuk, meerdere verplichtingen
- Herinnering voordat bewijs verloopt
Maatregelen die iedereen kan volgen
Klanten, auditors en je bestuur willen drie dingen weten: wat je doet, wie het doet en of het nog klopt. Trustbird houdt die bij elkaar, voor elke maatregel.
Organisatorisch, technisch, procedureel en fysiek
Leg elk soort maatregel vast, van toegangsreviews en back-ups tot screening van nieuwe medewerkers en een beveiligd kantoor.
Gekoppeld aan het risico dat hij verkleint
Elke maatregel laat zien welke risico's hij aanpakt. Zo is duidelijk waarom hij bestaat en wat er gebeurt als hij wegvalt.
Een benoemde eigenaar
Elke maatregel heeft een persoon die verantwoordelijk is voor de uitvoering en voor het actueel houden.
Bewijs één keer verzameld
Koppel bewijs aan een maatregel, of laat Trustbird het ophalen uit Microsoft 365 en Google Workspace. Het telt voor elke eis die de maatregel ondersteunt.
Bron en oorspronkelijke datum
Bewijs behoudt waar het vandaan komt en wanneer het is gemaakt, ook na een import, zodat een auditor de historie kan volgen.
Een seintje als er iets wegglijdt
Bewijs dat verloopt of een maatregel die niet op tijd is gecontroleerd, verschijnt als actie bij de eigenaar.
Zo werkt het
-
01
Begin bij je risico's
Trustbird stelt de maatregelen voor die passen bij de risico's die je hebt vastgelegd.
-
02
Wijs eigenaren aan
Bepaal wie elke maatregel uitvoert en hoe vaak hij wordt gecontroleerd.
-
03
Voeg bewijs toe
Upload een document, koppel een export of laat een koppeling het automatisch ophalen.
-
04
Zie waar je staat
Per maatregel, per risico en per norm zie je wat er is en wat nog ontbreekt.
Veelgestelde vragen
- Hoe telt één maatregel voor meerdere normen?
- Elke maatregel is gekoppeld aan elke eis die hij ondersteunt, in elke norm die je voert. Koppel je bewijs aan de maatregel, dan verschijnt het bij al die eisen.
- Kan Trustbird bewijs automatisch verzamelen?
- Ja, via koppelingen met Microsoft 365 en Google Workspace. Bewijs dat niet automatisch op te halen is, upload je zelf.
- Beslist de AI of een maatregel voldoende is?
- Nee. De AI kan beoordelen of bewijs een eis lijkt af te dekken, maar dat oordeel is advies met een eigen status. Een benoemde persoon beslist.
Ook interessant
- Cyberrisico's Weet welke risico's je loopt en wat je eraan doet
- Taken en reviews Wat aandacht nodig heeft, naar je toe gebracht
- Leveranciers Weet welke leveranciers een risico vormen
- Beleid en documenten Beleid met versies en een benoemde eigenaar
- Interne audit en directiebeoordeling Audits en beoordelingen uit je eigen gegevens
- Trust center Laat klanten zien hoe je veilig werkt
- Trustbird AI Een assistent die voorstelt, niet beslist
Ontdek wat Trustbird voor jouw organisatie doet
Trustbird wordt gebouwd met twee gecertificeerde design partners, en we zoeken meer bedrijven die zich bij hen aansluiten. Meld je aan als design partner, of mail ons met een vraag.