Aantonen: wat je hier laat zien en waarom
Laatst gecontroleerd op
In de groep Aantonen laat je anderen zien hoe je ervoor staat: je normen en Verklaring van Toepasselijkheid, je certificaten met hun auditcyclus, en de trustpagina waarop klanten zien wat jij wilt delen.
Waarom dit je organisatie beschermt
Klanten, prospects en auditors nemen je niet op je woord. Ze willen weten welke norm je volgt, welke delen voor jou gelden, of je certificaat nog geldig is en hoe je met hun gegevens omgaat. Staat die informatie verspreid over mappen en mailboxen, dan kost elke beveiligingsvragenlijst en elke audit dagen. In deze groep staat het bij elkaar, zodat je het snel en steeds op dezelfde manier kunt laten zien, en zodat het bewijs dat een auditor voor ISO 27001 vraagt klaarstaat als de audit begint.
Stappen
- Open Normen en beoordeel per eis of hij voor jou geldt en hoe ver je bent.
- Stel de Verklaring van Toepasselijkheid vast zodra de beoordelingen af zijn.
- Leg je certificaat vast bij Certificaten. De auditcyclus verschijnt dan vanzelf bij Externe audits.
- Leg elke externe audit en de bevindingen vast zodra hij heeft plaatsgevonden.
- Zet bij Inhoud van de trustpagina samenvattingen van beleid en beveiligingspraktijken klaar, en laat de eigenaar ze vaststellen.
- Kies bij Documenten op verzoek wat klanten mogen aanvragen en laat de eigenaar daarna de trustpagina aanzetten.
De schermen in deze groep bouwen voort op wat je elders in Trustbird vastlegt. Je maatregelen, je bewijs en je vastgestelde documenten komen hier samen in een vorm die je aan iemand buiten de organisatie kunt laten zien.
- Normen: de norm die je workspace heeft ingevoerd, met de scope en alle eisen. Je beslist per eis of hij van toepassing is en waarom, stelt de Verklaring van Toepasselijkheid vast en maakt een export voor je auditor.
- Certificaten: de certificaten die je hebt, met de certificerende instelling, het certificaatnummer en de geldigheid. Bij elk certificaat hoort ook een badge die je kunt delen.
- Externe audits: de auditcyclus van elk certificaat, van de initiële audit tot de hercertificering, met wat de auditor vond en wanneer je moet reageren.
- Trustpagina: zet je openbare trustpagina aan en kies wat er bovenaan staat.
- Inhoud van de trustpagina: korte samenvattingen van je beleid en beschrijvingen van hoe je werkt, geschreven voor klanten.
- Documenten op verzoek: vastgestelde documenten die klanten kunnen aanvragen nadat ze een NDA hebben geaccepteerd.
- Aanvragen voor documenten: de aanvragen die binnenkomen. Je keurt elke aanvraag goed of af en ziet wie welke versie heeft gekregen.
Trustbird controleert geen certificaten en certificeert niets. Wat hier staat, heeft je organisatie zelf vastgelegd en vastgesteld.
Als het niet lukt
Ik kan in deze groep niets wijzigen
Een adviseur kan hier alleen lezen, tenzij de eigenaar van de workspace bewerkrechten geeft voor de module Normen en certificering. Sommige handelingen, zoals de trustpagina aanzetten of de inhoud ervan vaststellen, zijn voorbehouden aan de eigenaar.
Ik zie Aanvragen voor documenten niet in het menu
Alleen de eigenaar en de leden van de workspace zien aanvragen voor documenten. Een adviseur niet.