Minder vragenlijsten, meer gemeten vertrouwen.
De directieverklaring, het beveiligingscijfer en de beschikbaarheid van het platform op één pagina die uw CISO zelf raadpleegt. De cijfers komen uit controles die elke nacht draaien. Uw auditor downloadt het bewijs als dossier, en uw organisatie publiceert vanuit dezelfde omgeving een eigen trustpagina voor haar klanten.
Van nu naar straks
Van een vragenlijst per mail naar een pagina die altijd klopt
De gebruikelijke gang van zaken bij leveranciersbeoordeling: een spreadsheet met honderd vragen, een antwoord dat maanden oud is, en een rapport dat het jaar erna opnieuw wordt opgevraagd. En uw eigen klanten sturen u precies dezelfde lijst.
De vragenlijst wordt ingevuld en verstuurd
Het antwoord beschrijft de situatie op de dag van invullen. Wat er daarna gebeurt, ziet u pas bij de volgende ronde.
De stand staat er, elke dag opnieuw
De controles draaien geautomatiseerd, de uitkomst staat op de pagina, en de datum van de laatste beoordeling staat erbij.
Een slaagpercentage zonder gewicht
Negenennegentig procent klinkt goed, ook als die ene openstaande bevinding juist de ernstige is.
Een cijfer dat naar ernst weegt
Het cijfer begint op honderd en trekt punten af naar de ernst van wat openstaat. Eén ernstige bevinding weegt zwaarder dan tien kleine, en de rekenwijze staat eronder.
De auditor tikt bewijs over van het scherm
Per maatregel het script openklappen, de uitvoer kopiëren en zelf een verslag bouwen. Weken werk voor een dossier dat niemand kan natrekken.
Eén ZIP met het hele bewijsdossier
De auditor kiest maatregelen en onderdelen en downloadt scripts, uitvoer, resultaten en een runverslag, met een controlesom per bestand.
Uw eigen klanten vragen hetzelfde aan u
Wat u voor ISO 27001 en NIS2 hebt ingericht, gaat als bijlage naar elke klant die ernaar vraagt. Elke bijlage veroudert vanaf de dag van verzenden.
Een trustpagina die u zelf publiceert
U kiest welke onderdelen zichtbaar zijn en publiceert een momentopname met datum, achter een link of een toegangscode. Een kaart is in te sluiten op uw eigen website.
Zo ziet het eruit
Een greep uit Trust Center
Klik op een miniatuur voor dat scherm, of op het beeld voor de volledige weergave.
De domeinen
Waarop het platform doorlopend wordt gecontroleerd
De controls zijn gegroepeerd in domeinen die aansluiten op de criteria uit ISAE 3000, aangevuld met de eisen die voor AI-functies gelden.
Beveiliging
Toegang, hardening, versleuteling en de bewaking daarvan, met een eigen cijfer en een trend.
Privacy en integriteit
Gegevensbescherming, de scheiding tussen organisaties en de juistheid van wat er wordt verwerkt.
Beschikbaarheid
Uptime per dienst, back-ups en herstel, gemeten in plaats van beloofd.
AI-governance
De eisen uit de AI-verordening voor de AI-functies in de suite, inclusief de ingezette subverwerkers.
Wat het Trust Center biedt
Transparantie die u kunt controleren
Een transparantieportaal is pas iets waard als de lezer kan zien waar een cijfer vandaan komt, wat het niet zegt, en het bewijs kan meenemen.
Verklaring van de directie, met reikwijdte
Wat het management verklaart over opzet en werking van de beheersmaatregelen, en welke applicaties en gedeelde voorzieningen wel en niet onder die verklaring vallen.
Een cijfer dat zichzelf uitlegt
Het beveiligingscijfer begint op honderd en trekt punten af naar ernst. Onder de kaart staat het ongewogen slaagpercentage van dezelfde run, wat niet gemeten kon worden en welk risico de directie bewust heeft aanvaard.
Elke beoordelingsronde een punt in de grafiek
Een dip is zichtbaar, en het herstel erna ook. U leest de ontwikkeling over de maanden in plaats van een momentopname.
Controls per domein
Van AI-governance en privacy tot vertrouwelijkheid, data-integriteit en beschikbaarheid, met per control de maatregel en het controletype. Zoeken kan, afdrukken ook.
Beschikbaarheid per app
De gemeten uptime over negentig dagen, uitgesplitst per dienst, uit dezelfde bewaking die ook de storingsmeldingen verstuurt.
Release-governance
Welke poort een app passeert voordat hij naar productie mag, wie dat besluit neemt en hoe die keten wordt vastgelegd.
Het bewijsdossier als ZIP
Uw auditor kiest maatregelen en onderdelen en downloadt één ZIP: per maatregel de beschrijving, het verificatiescript, de ruwe uitvoer en de resultaten, met een runverslag dat geslaagd, niet geslaagd, niet getest en geaccepteerd risico uit elkaar houdt.
Uw eigen trustpagina
Publiceer een momentopname van uw ISO 27001- en NIS2-status, uw beleid en verklaringen op een eigen adres. Achter een link of een toegangscode, met een echtheidscontrole en een inbedbare kaart voor uw website.
Werkwijze
Van vraag naar onderbouwing in zes stappen
Begin bij de verklaring
Wat de directie verklaart over de beheersmaatregelen, binnen welke beheersomgeving die werken, en welke applicaties onder de verklaring vallen.
Lees het beveiligingscijfer
Het cijfer met zijn geslaagde en gefaalde controles, het ongewogen slaagpercentage ernaast, wat er niet gemeten kon worden en welk risico bewust is aanvaard.
Loop de controls per domein na
Per domein de stand, en per control de maatregel erachter. Een auditor ziet daarbij de testmethode, het bewijs en het bronscript.
Controleer beschikbaarheid en release-governance
De uptime per app over negentig dagen, en de poort die een wijziging passeert voordat hij bij u terechtkomt.
Download het bewijsdossier
De auditor stelt zelf de omvang samen, alles of één domein of een eigen vinklijst, en krijgt één ZIP met runverslag en controlesommen.
Publiceer uw eigen trustpagina
De beheerder van uw organisatie kiest onderdelen, adres en toegang, ziet een voorbeeld en bevestigt. Voor de verloopdatum krijgt hij een herinnering om opnieuw te publiceren.
Veelgestelde vragen
Wat u vooraf wilt weten over het Trust Center
Wat is het Trust Center?
Het Trust Center is het transparantieportaal van Audirium. Het toont de directieverklaring over de beheersmaatregelen, een risicogewogen beveiligingscijfer, de controls per domein, de uptime per applicatie en de release-governance van het platform. De gegevens komen uit geautomatiseerde controles die elke nacht draaien, met de datum van de laatste beoordeling erbij.
Voor wie is het Trust Center bedoeld?
Voor de CISO, de inkoper en de auditor van een organisatie die wil vaststellen of Audirium als leverancier in control is. Een lezer ziet per control de omschrijving en de status, een auditor ziet daarbij de testresultaten en het bewijs. Beheerders van een klantorganisatie gebruiken het Trust Center ook om een eigen trustpagina te publiceren.
Wat doet het Trust Center concreet?
Het toont de directieverklaring met reikwijdte, berekent een beveiligingscijfer dat naar ernst weegt en legt die rekenwijze uit, geeft per domein de stand van de controls, meet de uptime per applicatie over negentig dagen, en laat een auditor het bewijsdossier als ZIP downloaden. Klanten publiceren er een momentopname van hun eigen kaderstatus.
Waarin verschilt het Trust Center van een beveiligingsvragenlijst of een pdf-rapport?
Een vragenlijst beschrijft de dag van invullen en een rapport de dag van exporteren. Het Trust Center toont de uitkomst van controles die elke nacht opnieuw draaien, met de datum erbij en de rekenwijze onder het cijfer. Een bevinding die openstaat, telt zwaarder naarmate zij ernstiger is, en wat niet gemeten kon worden staat apart vermeld.
Hoe vraag ik een verwerkersovereenkomst, pentestrapport of beveiligingsvragenlijst op?
Onderaan het Trust Center staat een aanvraagformulier met de keuzes verwerkersovereenkomst, pentestrapport, beveiligingsvragenlijst, architectuurvraag en overig. De aanvraag wordt vastgelegd en bij Audirium afgehandeld door een beheerder; u ontvangt een bevestiging. Documenten die onder geheimhouding vallen, worden na beoordeling van de aanvraag gedeeld.
Hoe zit het met data en hosting?
Het platform draait op een server van Audirium in de Europese Unie (Hetzner), met een gescheiden database per organisatie. Het Trust Center leest de bewakingsgegevens alleen en schrijft er nooit in. Een trustpagina die uw organisatie publiceert, is een bevroren momentopname: de publieke pagina leest nooit live uit uw organisatiedatabase.
Voor wie
Voor de CISO, de inkoper en de auditor van uw organisatie
Voor iedereen die van een leverancier moet vaststellen of hij in control is, en die daarvoor liever zelf kijkt dan een rapport afwacht. En voor de organisatie die haar eigen klanten datzelfde wil bieden.
Alleen lezen: het Trust Center schrijft nergens in. De platformstatus komt uit de bewaking, uw eigen trustpagina uit een bevroren momentopname die u zelf publiceert.
Mee te nemen: de controls zijn af te drukken, en een auditor downloadt het volledige bewijsdossier als ZIP met controlesommen voor zijn eigen dossier.
Tweetalig: de pagina, het aanvraagformulier en de toelichtingen volgen uw taalkeuze, Nederlands of Engels.
Samen met Docs: het Trust Center toont het bewijs, de documentatieomgeving beschrijft de opzet erachter.
Het Trust Center op hoofdlijnen
Wilt u de stand van het platform zelf bekijken?
Klanten en hun assessoren krijgen toegang op aanvraag. Wilt u een eigen trustpagina voor uw klanten, dan richten wij die samen met u in.