Naar de inhoud

Cyberrisico's

Ken je cyberrisico's. En wat je eraan doet.

Datalekken, ransomware, overgenomen accounts, een leverancier die omvalt. Trustbird helpt je zien welke daarvan voor jouw organisatie tellen, wat ze zouden raken en welke maatregelen ze verkleinen. Eén risicobeeld, voor elke norm die je voert.

Maak je workspace aan Plan een demo
  • Elk risico gekoppeld aan wat het raakt
  • Risicoacceptatie door een benoemde persoon
  • Herbeoordeling als er iets verandert

Risico's die beginnen bij je organisatie

Een risicobeeld is bruikbaar als het begint bij echte dingen: de systemen die je draait, de data die je bewaart en de leveranciers waarvan je afhangt. Trustbird bouwt het op dat beeld van je organisatie, niet op een lijst clausules.

Begin bij realistische dreigingen

Trustbird stelt de risico's voor die bij softwarebedrijven en IT-dienstverleners meestal spelen, zoals ransomware, verloren apparaten, verkeerd ingestelde toegang en zwakke leveranciers. Jij bepaalt welke van toepassing zijn.

Gekoppeld aan wat het raakt

Koppel elk risico aan de systemen, data, processen en leveranciers waar het over gaat. Verandert daar iets, dan zie je welke risico's opnieuw bekeken moeten worden.

Kans en impact

Beoordeel elk risico op kans en impact, met een methode die je zelf vastlegt. De uitkomst laat zien welke risico's als eerste aandacht verdienen.

Maatregelen die het verkleinen

Koppel de maatregelen die elk risico verkleinen en wijs acties toe met een eigenaar en een deadline.

Acceptatie door een benoemde persoon

Een restrisico wordt alleen geaccepteerd door de persoon die jij aanwijst. Het besluit wordt vastgelegd met naam, datum en onderbouwing.

Eén risicobeeld voor elke norm

Leg risico's één keer vast en gebruik ze voor ISO 27001, NEN 7510, NIS2 en de AVG. Geen aparte lijsten per norm.

Zo werkt het

  1. 01

    Beschrijf wat ertoe doet

    Beantwoord gewone vragen over je systemen, data, processen en leveranciers. Trustbird gebruikt de antwoorden als basis voor je risico's.

  2. 02

    Benoem en beoordeel

    Leg de risico's vast die voor jou gelden en beoordeel kans en impact. Bijvoorbeeld: wat gebeurt er als deze leverancier een week niet beschikbaar is?

  3. 03

    Kies maatregelen

    Koppel maatregelen, plan acties en laat de aangewezen persoon accepteren wat overblijft.

  4. 04

    Houd het actueel

    Trustbird vraagt om een herbeoordeling als die gepland staat of als een verandering een risico raakt, en bewaart de volledige historie.

Veelgestelde vragen

Kan ik mijn eigen methode voor risicobeoordeling gebruiken?
Ja. Je legt zelf de schalen voor kans en impact vast en welk risiconiveau voor jou aanvaardbaar is. Trustbird past die methode consequent toe op al je risico's.
Kan de AI een risico accepteren?
Nee. De AI kan risico's voorstellen en op tegenstrijdigheden wijzen, maar alleen een benoemde persoon in je organisatie kan een risico accepteren of sluiten.
Heb ik per norm een apart risicoregister nodig?
Nee. Eén set risico's dient elke norm die je voert. Waar een norm iets specifieks vraagt, toont Trustbird dat als aanvulling op dezelfde risico's.

Ook interessant

Ontdek wat Trustbird voor jouw organisatie doet

Trustbird wordt gebouwd met twee gecertificeerde design partners, en we zoeken meer bedrijven die zich bij hen aansluiten. Meld je aan als design partner, of mail ons met een vraag.

Maak je workspace aan support@trustbird.com