Din kunde bruger StandardOS. Her er, hvad du kan bede dem om.

Skrivebeskyttet adgang, fra din kunde

Bed dem invitere dig som auditor, med datoerne for auditten. Den rolle kan åbne hver registrering og ændre ingen af dem: ikke en begrundelse, ikke en dato, ikke en status. Det håndhæves i databasen og ikke i brugerfladen: hver skrivesti i produktet tester medlemskab mod rollerne ejer, administrator og medlem, og auditor er ikke blandt dem. Og adgangen slutter på den dato, de sætter, i databasen, så din adgang ikke overlever opgaven, fordi nogen glemte at fjerne den. Trækker auditten ud, flytter de slutdatoen; intet skal udstedes igen.

Intet, du gør i en kundes arbejdsområde, kan ændre deres beviser, og det betyder, at du ikke behøver tage vores ord for det, når du skriver din rapport.

Eksporten, hvis du hellere arbejder offline

Enhver ejer eller administrator kan eksportere hele ledelsessystemet som én JSON-fil. Den indeholder 42 registreringstyper: Erklæringen om anvendelighed og dens revisioner, risici og deres behandling, dokumenter og hver version, interne audits og observationer, afvigelser, ledelsens evalueringer, kompetence- og bevidsthedsregistreringer, leverandører, aktiver, compliance-kalenderen og bevisregistret.

Det er med vilje hele systemet og ikke en rapport. En delvis eksport er værre end ingen, fordi den inviterer læseren til at antage, at resten findes.

Hvad dette værktøj ikke kan gøre for din kunde

Vi offentliggør et register kapitel for kapitel over, hvor hvert af de 26 ledelsessystemkapitler i ISO/IEC 27001 lever i produktet, inklusive de steder hvor ingen software kan hjælpe. Kapitel 5.1 er det klareste: hver påvisning, det kræver, samles af registreringer, der føres andre steder, og intet af det viser, at topledelsen personligt har gjort noget af det. Det fastslår du ved at interviewe dem, og intet værktøj på dette marked ændrer det.

To ting, der er værd at vide, før du udtager stikprøver:

• En genereret Erklæring om anvendelighed ankommer færdigformuleret. Hver begrundelse er skrevet af produktet og siger det i sin egen tekst. Hver række registrerer, om begrundelsen stadig er det genererede udkast, blev skrevet af en person eller kom fra et forslag, så "gennemgået" betyder, at et menneske har læst den, og du kan se forskellen.
• Titlerne på foranstaltningerne er vores ord, ikke ISO's. Vi genudgiver ikke standardens tekst, så den ordlyd, din kunde ser, vil ikke matche dit eksemplar af ISO/IEC 27001 ord for ord. Kapitel- og foranstaltningsreferencerne er præcise.

Læs kapitelregistret. Ét kapitel bærer en udtrykkelig note om grænserne for enhver software, og hvert kapitel har sit eget anker, så du kan citere et direkte.

Hvor dataene ligger

EU-region, med listen over underdatabehandlere og datoen for dens seneste gennemgang offentliggjort på vores Trust-siden frem for tilgængelig på forespørgsel. RMS Systems er en registreret dansk virksomhed, CVR 34282668.