Functie
Trust Center: een openbare pagina over uw beveiliging, gevoed door uw eigen ISMS.
Klanten, ketenpartners en inkopers willen weten hoe u met informatiebeveiliging omgaat. Een statische pagina loopt achter op de werkelijkheid. Met het Trust Center van IRMA publiceert uw organisatie een eigen openbare pagina, gevoed door de gegevens in uw ISMS, met alleen wat u daarvoor hebt vrijgegeven.
Vanaf € 149 per maand. Proefomgeving op aanvraag.
Wat u laat zien, kiest u per onderdeel.
Het Trust Center bestaat uit onderdelen die u elk aan- of uitzet: certificeringen, subverwerkers, maatregelen, documenten, veelgestelde vragen, updates en een overzicht van welke gegevens u wel en niet verwerkt. U stelt de naam, een korte omschrijving, een contactpersoon voor beveiliging en uw huisstijlkleur en logo in. Pas als u publiceert, is de pagina zichtbaar.
Certificeringen komen uit uw certificeringstrajecten in IRMA, met norm, certificerende instelling, fase en geldigheid. De stand van uw maatregelen verschijnt als dekking per normenkader, in percentages, zonder bewijsstukken of interne koppelingen.
Alleen wat u vrijgeeft, komt naar buiten.
Risico's, bewijs, interne documenten, leveranciers en gebruikersgegevens komen nooit op de openbare pagina. Een subverwerker verschijnt alleen als u hem op openbaar zet. Een document verschijnt alleen als het openbaar is en via het publicatieoverzicht een laatste akkoord heeft gekregen van een aangewezen rol. Zo is publiceren altijd een besluit, met een vastgelegd wie, wanneer en waarom.
Welke gegevens u verwerkt, in één lijst.
Inkopers en privacyfunctionarissen vragen vaak eerst welke soorten gegevens u verwerkt. Op het Trust Center zet u per soort gegevens, zoals persoonsgegevens van klanten, van medewerkers of gezondheidsgegevens, of u ze wel of niet verwerkt. Samen met de lijst van openbare subverwerkers beantwoordt dat een groot deel van de standaardvragen uit een leveranciersbeoordeling, voordat die wordt gesteld.
Documenten op aanvraag, met geheimhouding.
Sommige documenten deelt u alleen na een geheimhoudingsverklaring, zoals een pentestrapport. Een bezoeker vraagt toegang aan en accepteert daarbij uw geheimhoudingstekst; IRMA bewaart welke tekst hij accepteerde. U keurt de aanvraag goed of wijst hem af. Na goedkeuring krijgt de aanvrager een persoonlijke link die na een termijn verloopt.
Updates voor wie zich aanmeldt.
Op het Trust Center plaatst u updates, zoals een nieuwe certificering of een gewijzigde subverwerker. Bezoekers melden zich aan voor die updates met een bevestiging per e-mail, en kunnen zich met één klik weer afmelden. Zo hoort een klant het van u, en niet bij de volgende vragenlijst.
Op uw eigen domein.
Het Trust Center draait op een eigen adres in IRMA, en desgewenst op uw eigen domein, zoals trust.uworganisatie.nl. U bewijst met een DNS-record dat het domein van u is; daarna toont dat adres uw Trust Center. De pagina's worden op de server opgebouwd, zodat zoekmachines ze goed kunnen lezen.
Vragen
Veelgestelde vragen.
Nee. Risico's, bewijs, interne documenten, leveranciers en gebruikersgegevens zijn nooit openbaar. Alleen wat u per onderdeel vrijgeeft, staat op de pagina.
Nee. De pagina leest uit uw IRMA-gegevens. Rondt u een certificeringstraject af of geeft u een nieuw beleidsdocument vrij, dan staat dat op het Trust Center.
Ja. U koppelt uw eigen domein en bevestigt het eigendom met een DNS-record.
Ja. In het privévoorbeeld ziet uw organisatie de pagina zoals bezoekers hem straks zien. Bezoekers zien niets tot u publiceert, en u kunt de publicatie op elk moment weer intrekken.
De certificeringstrajecten die u in IRMA bijhoudt, met de norm, de certificerende instelling, de fase en de geldigheid. U bepaalt of het onderdeel certificeringen zichtbaar is.
Verder lezen
Hoort hierbij.
- FunctiesDocumentbeheer en reviewcyclusBeleid en procedures met versiebeheer, eigenaar, zichtbaarheid, reviewcyclus en kennisname, en een vastgelegd besluit bij elke publicatie.
- WerkwijzenLeveranciersbeheerEén register voor leveranciers, contracten en subverwerkers, met kritiekheid, verwerkersovereenkomst, due diligence, looptijd, opzegtermijn en review.
- WerkwijzenCertificeringsaudit voorbereidenElke verplichte clausule een eigen plek in IRMA, de gereedheid per norm met uitleg, actueel bewijs en de certificeringscyclus met aftellen naar de volgende audit.
- Voor wieBestuurderHet overzicht dat het bestuur onder NIS2 nodig heeft: risico's boven de risicobereidheid, open bevindingen, de directiebeoordeling en rapportages uit het eigen register.
- Voor wieCISORisicobeoordeling, behandelplan, Verklaring van Toepasselijkheid en bewijs in één keten, met één toetsing per maatregel voor elke norm die u draagt.
Plan een demo
Begin bij een leeg register.
In een demo laten wij zien hoe IRMA uw risico's, maatregelen en bewijs in één keten brengt, gebaseerd op uw eigen documenten. Daarna zetten wij op aanvraag een proefomgeving klaar met voorbeeldinhoud van uw eigen organisatie. Vanaf € 149 per maand.
Verwerking & naleving
Prudai is gecertificeerd volgens ISO/IEC 27001:2022 en NEN 7510-1:2024