Naar de inhoud

Leveranciersbeheer

Ken je leveranciers. Wat ze verwerken, wat je hebt afgesproken, wanneer je opnieuw kijkt.

Je hostingpartij, je supporttool en je salarisverwerker werken allemaal met gegevens waarvoor jij verantwoordelijk bent. Trustbird houdt één leveranciersregister bij dat laat zien welke gegevens elke leverancier verwerkt, welke afspraken er zijn en wanneer de volgende beoordeling nodig is.

  • Eén register voor elke leverancier
  • Contracten en verwerkersovereenkomsten op één plek
  • Beoordelingsdata met herinneringen

Een helder beeld van de partijen waarvan je afhankelijk bent

Vragen over leveranciers komen uit verschillende richtingen: ISO 27001, NEN 7510, NIS2, de AVG en je eigen klanten. Trustbird beantwoordt ze vanuit hetzelfde register.

Leveranciersregister

Leg elke leverancier vast met een benoemde contactpersoon in je eigen organisatie en een korte omschrijving van wat de leverancier voor je doet.

Welke gegevens ze verwerken

Leg vast welke soorten gegevens elke leverancier verwerkt, zoals klantgegevens of patiëntgegevens. Je ziet direct welke leveranciers het zwaarst wegen.

Contracten en verwerkersovereenkomsten

Bewaar contracten en verwerkersovereenkomsten bij de leverancier waar ze bij horen, met ingangsdatum en looptijd.

Leveranciersbeoordelingen

Beoordeel leveranciers met vragen in gewone taal, zoals: waar staan onze gegevens, en wie kan erbij? Leg de uitkomst en eventuele opvolging vast.

Beoordelingsdata

Stel in wanneer elke leverancier opnieuw bekeken moet worden. De contactpersoon krijgt op tijd een herinnering, en achterstallige beoordelingen vallen op.

Gekoppeld aan risico's en maatregelen

Koppel leveranciers aan de risico's die ze meebrengen en de maatregelen die die risico's beheersen, zodat leveranciersproblemen zichtbaar worden in je risicoregister.

Zo werkt het

  1. 01

    Zet je leveranciers op een rij

    Leg de leveranciers vast waarmee je werkt en wie in je organisatie hun contactpersoon is.

  2. 02

    Leg vast wat ze verwerken

    Noteer welke gegevens elke leverancier verwerkt en welke afspraken er zijn.

  3. 03

    Beoordeel waar het ertoe doet

    Beoordeel de leveranciers die gevoelige gegevens verwerken en leg vast wat je hebt geconcludeerd.

  4. 04

    Herzie volgens planning

    Trustbird herinnert contactpersonen als een beoordeling nodig is en bewaart de geschiedenis voor de auditor.

Veelgestelde vragen

Controleert Trustbird of mijn verwerkersovereenkomsten juridisch kloppen?
Nee. Trustbird legt vast welke overeenkomsten je hebt en wanneer ze opnieuw bekeken moeten worden. Het geeft geen juridisch advies, dus laat de inhoud van je overeenkomsten beoordelen door een juridisch adviseur.
Dient het leveranciersregister meerdere normen?
Ja. Eén register dient ISO 27001, NEN 7510, NIS2 en de AVG samen. Vraagt een van die kaders iets extra's, dan voeg je dat toe aan hetzelfde record.
Hebben mijn leveranciers toegang tot Trustbird nodig?
Nee. Je legt de informatie over je leveranciers zelf vast. Zij hebben geen account nodig.

Ontdek wat Trustbird voor jouw organisatie doet

Trustbird wordt gebouwd met twee gecertificeerde design partners, en we zoeken meer bedrijven die zich bij hen aansluiten tegen co-founderprijs. Meld je aan als design partner, of mail ons met een vraag.