Compliance er et styresystem, ikke en konsulentopgave

Enhver moderne ISO-ledelsesstandard (27001 for informationssikkerhed, 9001 for kvalitet, 42001 for AI) har samme skelet: kend jeres kontekst, vurder jeres risici, skriv ned hvordan I arbejder, saml dokumentation for at I rent faktisk gør det, auditér jer selv, forbedr. Kapitel 4 til 10 er den samme harmoniserede struktur, Annex SL, i alle moderne ISO-ledelsesstandarder, så det meste af at "være compliant" er det samme maskineri uanset standard.

Alligevel ligger dokumentationen for det hele som regel på et fællesdrev, i et regneark og i nogens indbakke. En gang om året bruger nogen en måned på at samle den, og sådan tabes certificeringsrunder af virksomheder, der havde gjort arbejdet og ikke kunne vise det. StandardOS er maskineriet nedenunder: bygget én gang, ordentligt, med ISO 27001 først, så registreringerne samler sig selv mens I arbejder, og ugen før en audit ikke er en søgning.

StandardOS bygges i Danmark og er bygget til at blive kontrolleret frem for troet. Dækningen kapitel for kapitel, scriptet jeres auditor kan køre for at verificere jeres registreringer uden os, listen over underdatabehandlere og sikkerhedsniveauet er alle offentliggjort, før I betaler, for en påstand vi ikke ville lægge offentligt frem, er en påstand vi ikke bør fremsætte. EU først er en overbevisning og ikke et flueben: data hostet i EU, GDPR fra begyndelsen, og en cookiepolitik der fylder tre afsnit, fordi der ikke er noget at spore.

Og vi bruger det selv: vores eget ISO 27001-ledelsessystem kører i StandardOS. Hver risiko, hver foranstaltning og hver audit hos os er en registrering i præcis det produkt, I ville købe. Hvordan tjenesten sikres og drives, helt ned til de dele I kan kontrollere uden os, er offentligt på Trust-siden.