Allt bakom en bra säkerhetsgranskning
TrustDesk binder ihop det kunderna frågar om: era säkerhetsåtgärder, bevisen bakom dem, policyerna som beskriver dem och svaren ni redan har godkänt.
Säkerhetsfrågeformulär
Importera kundens fil som den är. TrustDesk hittar frågorna på varje flik, i varje tabell och lista, föreslår svar från ert godkända bibliotek, era kontroller och bevis, och skriver tillbaka de godkända svaren i samma celler.
- Excel, Word och CSV, även sammanfogade celler och flera flikar
- Varje förslag visar sina källor och en säkerhetsnivå
- Osäkra svar markeras med exakt vilken fråga en kollega ska få
- Fördela, kommentera, godkänn och exportera till originalfilen
- Godkända svar sparas i biblioteket och återanvänds nästa gång
Trust page
Publicera er säkerhetsnivå på en sida som kunderna kan läsa innan de skickar ett frågeformulär. Välj vad som är publikt, vad som kräver sekretessavtal och vad som stannar internt.
- Säkerhetsåtgärder per område, med status som ert team har bekräftat
- Publika dokument att ladda ned, konfidentiella bakom sekretessavtal
- Åtkomstförfrågningar med verifierad e-post, godkända automatiskt eller av er
- Lista över underbiträden och säkerhetskontakt
- Egen underdomän eller egen domän, och en logg över vem som sett vad
Bevisarkiv
Samla dokumenten som styrker era säkerhetsåtgärder på ett ställe, med versioner och påminnelser innan något går ut.
- Versionshanterade uppladdningar med virusskanning
- Utgångsdatum och påminnelser till dokumentägaren
- Kopplade till de kontroller varje dokument styrker
- Sökbar text som används som underlag för svarsförslag
Policygenerator
Ta fram en första version av era säkerhetspolicyer utifrån svaren i företagsprofilen, och granska och godkänn dem som vilket dokument som helst.
- Informationssäkerhet, behörighetsstyrning, incidenthantering, säkerhetskopiering och återställning, leverantörssäkerhet, acceptabel användning, sårbarhetshantering
- Incidenthanteringen innehåller NIS2:s tidsfrister för rapportering (24 timmar, 72 timmar, en månad)
- Dokument för acceptabel AI-användning, AI-upphandling och mänsklig tillsyn med AI-registret
- Word och PDF, arkiverade i bevisarkivet
Säkerhetskontroller och mognad
Ett kontrollbibliotek ordnat efter NIS2:s tio områden för riskhantering och kopplat till ISO/IEC 27001 bilaga A. TrustDesk föreslår vilka kontroller som gäller utifrån er profil; ert team bekräftar vad som faktiskt finns på plats.
- Förslag visas aldrig för kunder som fakta
- Mognad per område, viktad efter vad som betyder mest
- Ägare och anteckningar per kontroll
AI-register (tillägg)
Hitta och registrera de AI-verktyg ert företag använder, klassificera vart och ett enligt AI-förordningen med frågor på vanlig svenska och se vilka skyldigheter och datum som följer.
- Kartläggning via utgiftsexporter och en kort enkät till personalen
- Daterade klassificeringar
- AI-utbildning med bekräftelser
- Transparenstexter på fem språk och ett bevispaket
För MSP:er och konsulter
Hantera kunder från ett partnerkonto: skapa kundorganisationer från en mall, se deras mognad och öppna frågeformulär, och skicka påminnelser till flera på en gång.
- Mallar med er tjänsts kontroller, bevis och policyer
- En översikt för alla kunder
- Ert varumärke på kundernas trust pages och mejl
Se det med ert eget frågeformulär
Provperioden innehåller alla Growth-funktioner i 14 dagar.