Eén keer koppelen. Veel voldoen.
Koppel één control aan meerdere frameworks, breng de auditcyclus van scope tot upload van het certificaat, en sluit elke bevinding af met een verificatiestap in plaats van een mening.
Wat dit vervangt
- Je schrijft dezelfde control drie keer, één keer per framework.
- Bewijs komt per e-mail binnen in de twee weken vóór de beoordeling.
- Een bevinding wordt gesloten op een bewering en wacht dan een jaar op de volgende blik.
Wat er verandert
- Eén control, één keer gekoppeld, beantwoordt ISO 27001, SOC 2, AVG en PCI DSS.
- Een terugkerend sjabloon geeft scope en documentenset door aan de volgende cyclus.
- Control Assurance rapporteert dekking en slagingspercentage uit tests via connectors, elk met een uitvoerdatum.
Wat je hier doet
- 1Koppel één control aan meerdere frameworks.
ISO 27001, SOC 2, AVG en PCI DSS lezen hetzelfde stuk werk. Je schrijft het één keer.
Compliance standards - 2Breng een auditcyclus van scope tot certificaat.
Scope, documentenset, afronding en de upload van het certificaat staan op één cyclusrecord; de volgende cyclus start vanuit een sjabloon.
Audit cycles - 3Werk een bevinding af tot een geverifieerde afsluiting.
Herstelplan, bewijs als bijlage en daarna een expliciete verificatiestap voordat de bevinding mag worden gesloten.
Findings - 4Koppel een control aan een geautomatiseerde test.
De testbouwer koppelt een control aan een connectorcheck, voert die op verzoek uit en maakt bij falen een hersteltaak aan.
Test builder - 5Houd het register van verplichtingen actueel.
Elke wettelijke verplichting is een gevolgde regel met een eigenaar, zodat een nieuwe richtlijn ergens terechtkomt waar eraan gewerkt kan worden.
Obligations register - 6Publiceer het Trust Center dat je klanten lezen.
Gepubliceerde items, NDA-sjablonen en toegangsverzoeken keur jij goed. Prospects mailen je niet langer om het SOC 2-rapport.
Trust Center
Waar de rol ophoudt
De controlbibliotheek en de Evidence Lake blijven voor jou dicht: geen van beide rechten is toegekend. Frameworks, auditcycli, bevindingen en het register van verplichtingen zijn van jou.
Werkt samen met
AUDITExterne auditorKwaliteit van de beoordeling, geen logistiek.Twee deuren leiden hierheen. Een afgebakende alleen-lezenrol voor een benoemd account leest compliance, de controlbibliotheek, de documenten en het risicoregister; een uitnodigingscode opent het auditorportaal met zes tabbladen, helemaal zonder platformaccount.
GDPRFunctionaris gegevensbeschermingArtikel 30 wil een register. Geen map.Een vraag van de toezichthouder moet uit het register zelf te beantwoorden zijn. Artikel 30-records, DPIA's, toestemmingen en verwerkers staan in één dataset, met verzoeken van betrokkenen opgesplitst in taken. In het platform ingesteld als Privacy Officer — dezelfde functie, Amerikaanse titel.
RISKRiskmanagerRisico als strategie, geen vinkje.Registers in spreadsheets missen de verbanden. Leg de scoringsmethodiek één keer vast en laat elk record de controls, processen, incidenten, KRI's en kwetsbaarheden bevatten die het werkelijk raakt, met behandelplannen en formele acceptaties vastgelegd.
Klaar om verder te gaan
dan klassieke GRC?
14 dagen gratis proberen. Geen creditcard. Cloud of on-premises.