Naar de inhoud

Voor ISO 27001 en NEN 7510

Compliance die je gewoon bijhoudt.

Trustbird vertaalt ISO 27001 en NEN 7510 naar gewone vragen over je organisatie, en een korte checklist, elke week of om de week. Wat geautomatiseerd kan worden, gebeurt automatisch, via koppelingen met je systemen en AI. Jij neemt de beslissingen. Je audit wordt gewoon een week als alle andere.

  • Gewone taal, geen clausules
  • Een paar controles per week, niet één krachttoer per jaar
  • AI stelt op, jij keurt goed

Compliance is geschreven voor auditors. Niet voor de mensen die het doen.

De meeste IT- en softwarebedrijven hebben geen compliance-afdeling. Iemand doet het naast zijn eigenlijke werk, en dat merk je.

Het spreekt een taal die niemand gebruikt.

Clausules, beheersmaatregelen, Annex A. Voordat je één beleidsstuk kunt schrijven, moet je eerst de norm vertalen.

Het zijn uren schrijfwerk.

Beleid, risicoanalyses, procedures. Lege pagina's die allemaal op elkaar lijken en die jij allemaal moet vullen.

Het komt één keer per jaar, en dan hard.

Elf maanden staat het in een map. Dan komt de audit, en verdwijnen er weken uit je planning om alles bij te werken wat is blijven liggen.

Zo werkt Trustbird

01

Je praat over je organisatie, niet over clausules

Je beantwoordt in gewone taal vragen over je mensen, systemen, processen en leveranciers. Trustbird vertaalt je antwoorden naar de eisen van ISO 27001 en NEN 7510. Je hoeft de norm niet te lezen om te weten wat er van je verwacht wordt.

02

Een paar controles per week, in plaats van één krachttoer per jaar

Trustbird spreidt het werk over het jaar, als een korte checklist, elke week of om de week. Deze toegangslijst nalopen. Die leverancier bevestigen. Dat risico bijwerken. Kleine taken die alles actueel houden, zodat compliance steeds in beeld blijft en niet één keer per jaar bovenop de stapel belandt.

03

Wat geautomatiseerd kan worden, gebeurt automatisch

Trustbird koppelt met Microsoft 365 en Google Workspace en verzamelt zelf bewijs. AI stelt je beleid op, koppelt je antwoorden aan de norm en controleert of bewijs een eis afdekt. Wat overblijft is wat alleen een mens kan: beslissen en goedkeuren.

AI doet het werk. Jij beslist.

Alles wat de AI maakt is een concept tot een benoemde persoon het goedkeurt, vastgelegd met naam, datum en versie. Een AI-oordeel zet een eis nooit zelf op voldaan, en elke export voor je auditor laat zien welke oordelen van AI komen en welke van een mens. Geautomatiseerd waar het kan, controleerbaar waar het moet.

Vandaag één norm, morgen twee

ISO 27001 en NEN 7510 delen het grootste deel van hun structuur. In Trustbird telt één maatregel mee voor elke eis waaraan hij voldoet, in elke norm. Vragen je zorgklanten om NEN 7510, dan is het meeste werk al gedaan.

Waar we staan

Trustbird wordt gebouwd met twee gecertificeerde design partners: de een heeft ISO 27001, de ander ISO 27001 en NEN 7510. Zij gebruiken het product terwijl het vorm krijgt, inclusief een echte audit. We zoeken nog 3 bedrijven die zich bij hen aansluiten, tegen co-founderprijs.

Word design partner

Word design partner

Laat je gegevens achter en we nemen contact op over deelname als design partner, tegen co-founderprijs. Geen nieuwsbrief, geen verkooppraat. Afmelden kan met één klik.

We gebruiken je gegevens alleen om je aanmelding op te volgen en je op de hoogte te houden. Lees de privacyverklaring.

Veelgestelde vragen

Wat is Trustbird?
Trustbird is software waarin een organisatie haar managementsysteem inricht en onderhoudt: beleid, risico's, maatregelen, bewijs, interne audits en directiebeoordeling. Het is gebouwd rond de gedeelde structuur van ISO 27001, NEN 7510 en ISO 9001, zodat een tweede norm hergebruikt wat de eerste al heeft opgeleverd.
Voor wie is Trustbird bedoeld?
Voor IT- en softwareleveranciers die ISO 27001 voeren en daarnaast een sectornorm nodig hebben, bijvoorbeeld NEN 7510 in de zorg. Meestal gaat het om organisaties zonder eigen compliance-afdeling, waar iemand dit naast zijn andere werk doet.
Welke normen ondersteunt Trustbird?
ISO 27001:2022, NEN 7510, ISO 9001, NIS2 en de AVG, allemaal op dezelfde gedeelde kern. Trustbird richt zich bewust op de normen die IT- en softwareleveranciers in Europa voeren; SOC 2, DORA, ISO 14001, ISO 45001 en ISO 42001 bieden we niet aan.
Vervangt de AI een auditor?
Nee. De AI begeleidt, stelt documenten op en beoordeelt of aangeleverd bewijs een eis afdekt, maar dat oordeel is altijd advies. Het heeft een eigen status, gescheiden van wat de organisatie zelf heeft vastgesteld, en zet een eis nooit op voldaan. In elke export voor een auditor staat welke oordelen door AI zijn gegeven en welke door een mens.
Garandeert Trustbird certificering?
Nee. Certificering wordt verleend door een certificerende instelling op basis van een audit. Trustbird helpt het managementsysteem opzetten, onderhouden en aantoonbaar maken. Het geeft geen juridisch advies en doet geen toezeggingen over de uitkomst van een audit.
Waar staat mijn data?
In de Europese Unie. De gegevens van elke klant blijven strikt gescheiden en elke wijziging in de applicatie wordt vastgelegd in een auditspoor, omdat auditors van klanten dat spoor zullen opvragen.
Kan ik Trustbird zelf hosten?
Nee. Trustbird is uitsluitend een gehoste dienst. Er is geen versie om zelf te hosten en geen installer.
Kan ik mijn bestaande gegevens meenemen?
Ja. Elk geïmporteerd record behoudt het oorspronkelijke tijdstip van de gebeurtenis en de bron, zodat je historie intact blijft en niet alles de importdatum krijgt. Import via CSV werkt altijd, ook zonder koppeling met je huidige leverancier.
Wanneer kan ik beginnen?
Trustbird wordt gebouwd met twee gecertificeerde design partners, en we zoeken meer bedrijven die zich bij hen aansluiten tegen co-founderprijs. Meld je aan als design partner en we nemen contact op.
Hoeveel tijd kost het?
Meestal 15 minuten per week. Trustbird spreidt het werk over het jaar als een korte checklist, elke week of om de week, zodat je voor de audit niets hoeft in te halen.
Wat automatiseert Trustbird?
Het verzamelen van bewijs via koppelingen met Microsoft 365 en Google Workspace, het opstellen van documenten, het koppelen aan eisen en het controleren van bewijs met AI. Goedkeuren blijft altijd mensenwerk.