Alles, was hinter einer guten Sicherheitsprüfung steckt
TrustDesk verbindet, wonach Kunden fragen: Ihre Sicherheitsmaßnahmen, die Nachweise dafür, die Richtlinien, die sie beschreiben, und die Antworten, die Sie bereits freigegeben haben.
Sicherheitsfragebögen
Importieren Sie die Datei des Kunden, wie sie ist. TrustDesk findet die Fragen auf jedem Blatt, in jeder Tabelle und Liste, entwirft Antworten aus Ihrer freigegebenen Bibliothek, Ihren Kontrollen und Nachweisen und schreibt die freigegebenen Antworten in dieselben Zellen zurück.
- Excel, Word und CSV, auch mit verbundenen Zellen und mehreren Blättern
- Jeder Entwurf zeigt seine Quellen und eine Konfidenzstufe
- Unsichere Antworten werden mit der genauen Rückfrage markiert
- Zuweisen, kommentieren, freigeben und in die Originaldatei exportieren
- Freigegebene Antworten landen in Ihrer Bibliothek und werden wiederverwendet
Trust Page
Veröffentlichen Sie Ihr Sicherheitsniveau auf einer Seite, die Kunden lesen können, bevor sie einen Fragebogen schicken. Entscheiden Sie, was öffentlich ist, was ein NDA erfordert und was intern bleibt.
- Sicherheitsmaßnahmen nach Bereichen, mit von Ihrem Team bestätigtem Status
- Öffentliche Dokumente zum Download, vertrauliche hinter einem NDA
- Zugriffsanfragen mit bestätigter E-Mail, automatisch oder von Ihnen freigegeben
- Liste der Unterauftragsverarbeiter und Sicherheitskontakt
- Eigene Subdomain oder eigene Domain und ein Protokoll, wer was abgerufen hat
Nachweisarchiv
Halten Sie die Dokumente, die Ihre Sicherheitsmaßnahmen belegen, an einem Ort, mit Versionen und Erinnerungen, bevor etwas abläuft.
- Versionierte Uploads mit Virenscan
- Ablaufdaten und Erinnerungen an die verantwortliche Person
- Verknüpft mit den Kontrollen, die jedes Dokument belegt
- Durchsuchbarer Text als Grundlage für Antwortentwürfe
Richtliniengenerator
Erstellen Sie eine erste Fassung Ihrer Sicherheitsrichtlinien aus den Antworten in Ihrem Unternehmensprofil und prüfen und genehmigen Sie sie wie jedes andere Dokument.
- Informationssicherheit, Zugriffskontrolle, Incident-Management, Datensicherung und Wiederherstellung, Lieferantensicherheit, akzeptable Nutzung, Schwachstellenmanagement
- Das Incident-Management enthält die NIS2-Meldefristen (24 Stunden, 72 Stunden, ein Monat)
- Dokumente zu KI-Nutzung, KI-Beschaffung und menschlicher Aufsicht mit dem KI-Verzeichnis
- Word und PDF, abgelegt im Nachweisarchiv
Sicherheitskontrollen und Reifegrad
Eine Kontrollbibliothek nach den zehn Risikomanagementbereichen von NIS2, zugeordnet zu ISO/IEC 27001 Anhang A. TrustDesk schlägt anhand Ihres Profils passende Kontrollen vor; Ihr Team bestätigt, was tatsächlich umgesetzt ist.
- Vorschläge werden Kunden nie als Tatsachen gezeigt
- Reifegrad je Bereich, gewichtet nach Bedeutung
- Verantwortliche und Notizen je Kontrolle
KI-Verzeichnis (Erweiterung)
Finden und erfassen Sie die KI-Werkzeuge, die Ihr Unternehmen nutzt, stufen Sie jedes mit verständlichen Fragen nach der KI-Verordnung ein und sehen Sie die daraus folgenden Pflichten und Fristen.
- Erfassung über Ausgabenexporte und eine kurze Mitarbeiterumfrage
- Datierte Einstufungen
- KI-Schulungen mit Bestätigungen
- Transparenzhinweise in fünf Sprachen und ein Nachweispaket
Für MSPs und Berater
Verwalten Sie Kunden über ein Partnerkonto: Kundenorganisationen aus einer Vorlage anlegen, Reifegrad und offene Fragebögen sehen und Erinnerungen gesammelt verschicken.
- Vorlagen mit den Kontrollen, Nachweisen und Richtlinien Ihres Dienstes
- Eine Übersicht für alle Kunden
- Ihre Marke auf den Trust Pages und E-Mails Ihrer Kunden
Sehen Sie es mit Ihrem eigenen Fragebogen
Der Test enthält 14 Tage lang alle Funktionen des Growth-Tarifs.