Niet wat wij beloven, maar wat er gemeten wordt.
Beveiligingsstatus, compliancerapportage en beschikbaarheid van het platform op één pagina die uw CISO zelf kan raadplegen. De cijfers komen uit de geautomatiseerde controles die elke dag draaien, niet uit een rapportage die iemand met de hand heeft samengesteld.
Van nu naar straks
Van een vragenlijst per mail naar een pagina die altijd klopt
De gebruikelijke gang van zaken bij leveranciersbeoordeling: een spreadsheet met honderd vragen, een antwoord dat maanden oud is, en een rapport dat het jaar erna opnieuw wordt opgevraagd.
De vragenlijst wordt ingevuld en verstuurd
Het antwoord beschrijft de situatie op de dag van invullen. Wat er daarna gebeurt, ziet u pas bij de volgende ronde.
De stand staat er, elke dag opnieuw
De controles draaien geautomatiseerd, de uitkomst staat op de pagina, en de datum van de laatste beoordeling staat erbij.
Een slaagpercentage zonder gewicht
Negenennegentig procent klinkt goed, ook als die ene openstaande bevinding juist de ernstige is.
Een cijfer dat naar ernst weegt
Het cijfer begint op honderd en trekt punten af naar de ernst van wat openstaat. Eén ernstige bevinding weegt zwaarder dan tien kleine.
Beschikbaarheid op gevoel
Of een dienst het vorige maand deed, is een kwestie van herinneringen en incidentmails.
Beschikbaarheid per dienst, gemeten
Per app de uptime over de meetperiode, uit dezelfde bewaking die ook de storingsmeldingen stuurt.
Zo ziet het eruit
Een greep uit Trust Center
Klik op een miniatuur voor dat scherm, of op het beeld voor de volledige weergave.
De domeinen
Waarop het platform doorlopend wordt gecontroleerd
De controls zijn gegroepeerd in domeinen die aansluiten op de criteria uit ISAE 3000, aangevuld met de eisen die voor AI-functies gelden.
Beveiliging
Toegang, hardening, versleuteling en de bewaking daarvan, met een eigen cijfer en een trend.
Privacy en integriteit
Gegevensbescherming, de scheiding tussen organisaties en de juistheid van wat er wordt verwerkt.
Beschikbaarheid
Uptime per dienst, back-ups en herstel, gemeten in plaats van beloofd.
AI-governance
De eisen uit de AI-verordening voor de AI-functies in de suite, inclusief de ingezette subverwerkers.
Wat het Trust Center biedt
Transparantie die u kunt controleren
Een transparantieportaal is pas iets waard als de lezer kan zien waar een cijfer vandaan komt, en wat het niet zegt.
Verklaring van de directie
Wat het management verklaart over opzet en werking van de beheersmaatregelen, met de beheersomgeving waarin die maatregelen staan.
Een cijfer met zijn rekenwijze erbij
Het beveiligingscijfer staat er niet alleen: de pagina legt uit hoe het wordt berekend en waarom het kan afwijken van het slaagpercentage.
De trend, niet één moment
Elke beoordelingsronde is een punt in de grafiek. Een dip is zichtbaar, en dat een dip hersteld is ook.
Controls per domein
Van AI-governance en privacy tot vertrouwelijkheid, data-integriteit en beschikbaarheid, met per control de maatregel en het controletype.
Beschikbaarheid per app
De gemeten uptime over de meetperiode, uitgesplitst per dienst, zodat u niet op één gemiddelde hoeft te vertrouwen.
Release-governance
Welke poort een app passeert voordat hij naar productie mag, wie dat besluit neemt en hoe die keten wordt vastgelegd.
Werkwijze
Van vraag naar onderbouwing in vijf stappen
Begin bij de verklaring
Wat de directie verklaart over de beheersmaatregelen, en binnen welke beheersomgeving die maatregelen werken.
Scherm 1Lees het beveiligingscijfer
Het cijfer met zijn geslaagde en gefaalde controles, wat er niet gemeten kon worden, en welk risico bewust is aanvaard.
Scherm 2Loop de controls per domein na
Per domein de stand, en per control de maatregel erachter. Zoeken kan, afdrukken ook.
Scherm 3Controleer de beschikbaarheid
De uptime over de meetperiode, per app, uit de bewaking die ook de meldingen verstuurt.
Scherm 4Toets de release-governance
Welke poort een wijziging passeert voordat hij bij u terechtkomt, en hoe dat besluit is vastgelegd.
Scherm 5Voor wie
Voor de CISO, de inkoper en de auditor van uw organisatie
Voor iedereen die van een leverancier moet vaststellen of hij in control is, en die daarvoor liever zelf kijkt dan een rapport afwacht.
Alleen lezen: het Trust Center toont platformbrede status, geen gegevens uit uw eigen organisatie.
Af te drukken: de controls en hun stand zijn als pdf mee te nemen naar uw eigen leveranciersdossier.
Samen met Docs: het Trust Center toont het bewijs, de documentatieomgeving beschrijft de opzet erachter.
Het Trust Center op hoofdlijnen
Wilt u de stand van het platform zelf bekijken?
Het Trust Center is in gebruik en wordt dagelijks bijgewerkt. Klanten en hun assessoren krijgen toegang op aanvraag.