Maatregelen en bewijs
Bewijs, één keer. Meegeteld voor elke eis die het ondersteunt.
Eén maatregel dekt vaak eisen in ISO 27001 en NEN 7510 tegelijk. Trustbird legt die koppeling vast, zodat het bewijs dat je aan een maatregel toevoegt overal verschijnt waar het van toepassing is. Je verzamelt het één keer en houdt het op één plek actueel.
- Maatregelen gekoppeld over normen heen
- Bewijs met bron en oorspronkelijke datum
- Herinneringen voordat bewijs verloopt
Maatregelen en bewijs die een auditor kan volgen
Een auditor wil weten wat je doet, waar dat uit blijkt en of het nog klopt. Trustbird houdt die drie bij elkaar voor elke maatregel.
Gekoppeld over normen heen
Elke maatregel is gekoppeld aan elke eis waaraan hij voldoet, in elke norm die je voert. Je ziet in één oogopslag wat een maatregel afdekt.
Eén keer bewijs, overal geteld
Voeg bewijs toe aan de maatregel, niet aan de eis. Het telt dan voor elke eis die die maatregel ondersteunt.
Bewijs met herkomst
Elk bewijsstuk houdt zijn bron en oorspronkelijke datum, los van het moment waarop het is toegevoegd. Je kunt altijd laten zien waar het vandaan komt.
Geldigheid en herinneringen
Stel in hoe lang bewijs geldig blijft. De eigenaar krijgt op tijd een herinnering, en verouderd bewijs is duidelijk gemarkeerd.
Eigenaren per maatregel
Elke maatregel heeft een benoemde eigenaar. Het overzicht laat zien wie waarvoor verantwoordelijk is en waar nog iets openstaat.
Verklaring van toepasselijkheid
Leg per maatregel vast of hij van toepassing is, waarom, en of hij is ingevoerd. Trustbird bouwt de verklaring van toepasselijkheid op uit die keuzes.
Zo werkt het
-
01
Kies je maatregelen
Bepaal op basis van je risico's welke maatregelen voor je organisatie gelden en leg in je eigen woorden vast waarom.
-
02
Bekijk de overlap
Trustbird laat per norm zien welke eisen een maatregel afdekt, zodat je weet wat er al staat.
-
03
Voeg bewijs toe
Voeg aan elke maatregel bewijs toe met bron en datum. Het telt voor elke gekoppelde eis.
-
04
Houd het geldig
Herinneringen laten eigenaren weten wanneer bewijs bijna verloopt, zodat je dossier actueel is als de auditor komt.
Veelgestelde vragen
- Wat telt als bewijs?
- Alles wat laat zien dat een maatregel in de praktijk werkt: een document, een schermafbeelding, een export, een verslag van een overleg. Jij bepaalt wat bij je organisatie past, en Trustbird legt de bron en datum vast.
- Waarom is de oorspronkelijke datum van bewijs belangrijk?
- Een auditor wil weten wanneer iets gold, niet alleen wanneer het is geüpload. Trustbird bewaart beide, zodat de geschiedenis van je bewijs helder is.
- Beslist de AI of bewijs voldoende is?
- De AI kan een oordeel geven over de vraag of bewijs een eis afdekt, maar dat oordeel is een advies met een eigen status. Alleen een persoon in je organisatie zet een eis op voldaan.
Ook interessant
- Beleid en documenten Beleid met versies en een benoemde eigenaar
- Risicobeheer Een risicoregister dat actueel blijft
- Interne audit en directiebeoordeling Audits en beoordelingen uit je eigen gegevens
- Leveranciersbeheer Weet wie welke gegevens verwerkt
- Trustbird AI Een assistent die voorstelt, niet beslist
- Trust center Laat klanten zien hoe je veilig werkt
Ontdek wat Trustbird voor jouw organisatie doet
Trustbird wordt gebouwd met twee gecertificeerde design partners, en we zoeken meer bedrijven die zich bij hen aansluiten tegen co-founderprijs. Meld je aan als design partner, of mail ons met een vraag.