Toon het aan buiten je organisatie
Compliance die niemand kan zien levert geen deal op. Dit is het deel dat naar buiten gaat, naar prospects en naar je auditor.
Trustpagina
Eén adres dat de beveiligingsvragen van je prospect beantwoordt.
Elke prospect stuurt dezelfde vragenlijst. Een trustpagina zet het antwoord vooraf klaar: je scores per norm, je subverwerkers, je documenten en een lijst met veelgestelde vragen, op een openbare pagina die op je eigen domein staat. De scores komen rechtstreeks uit je omgeving, dus je stuurt nooit een export door die twee maanden oud is.
Op deze pagina is niets zichtbaar tenzij je het zelf publiceert. Dat is het omgekeerde van de rest van het platform en met opzet: de bezoeker is een wildvreemde en niet iemand die al bij je hoort. Je kiest dus per onderdeel, per document en per leverancier wat er buiten je organisatie te zien is.
Auditortoegang
Geef je auditor toegang, niet je hele omgeving.
Een externe auditor krijgt een eigen toegang met alleen leesrecht, beperkt tot precies de klanten die hij beoordeelt, en met een einddatum die je zelf kiest. Verstrijkt die datum, dan vervalt de toegang vanzelf, dus je hoeft er niet later aan te denken. Eerder intrekken kan altijd.
Elke handeling die hij doet komt in het activiteitenlog. Dat vervangt de gedeelde inlog en de export per e-mail die nu vaak de praktijk zijn, en die allebei het probleem hebben dat je achteraf niet kunt aantonen wie wat heeft gezien.
Compliance-rapport
Eén PDF die je gewoon kunt meesturen.
Het rapport zet per norm de score neer met de onderbouwing eronder: wat er is getoetst, wat er goed staat en wat er nog open ligt. Je kunt er je eigen logo en kleuren op zetten, wat vooral telt als je het namens een klant verstuurt.
Een eenmaal gegenereerd rapport blijft bewaard, ook wanneer de onderliggende meting volgens het bewaarbeleid al is opgeruimd. Een rapport dat bij een auditor ligt en bij jou verdwenen is zou niemand helpen.