Compliance is een besturingssysteem, geen adviesopdracht

Elke moderne ISO-managementnorm (27001 voor informatiebeveiliging, 9001 voor kwaliteit, 42001 voor AI) heeft hetzelfde skelet: ken uw context, beoordeel uw risico's, schrijf op hoe u werkt, verzamel bewijs dat u het ook doet, audit uzelf, verbeter. De hoofdstukken 4 tot en met 10 zijn in elke moderne ISO-managementnorm dezelfde geharmoniseerde structuur, Annex SL, dus het meeste van "compliant zijn" is dezelfde machinerie, ongeacht de norm.

Toch staat het bewijs daarvoor meestal op een gedeelde schijf, in een spreadsheet en in iemands mailbox. Eén keer per jaar is iemand een maand bezig het bij elkaar te zoeken, en zo gaan certificeringsrondes verloren voor bedrijven die het werk wél hadden gedaan en het niet konden laten zien. StandardOS is de machinerie eronder: één keer goed gebouwd, te beginnen met ISO 27001, zodat de registraties zich vormen terwijl u werkt en de week voor een audit geen zoektocht is.

StandardOS wordt in Denemarken gebouwd, en is gemaakt om gecontroleerd te worden in plaats van geloofd. De dekking hoofdstuk voor hoofdstuk, het script waarmee uw auditor uw registraties zonder ons kan verifiëren, de lijst met subverwerkers en de beveiligingssituatie zijn allemaal gepubliceerd voordat u betaalt, want een bewering die we niet openbaar zouden maken, is een bewering die we niet zouden moeten doen. EU-eerst is een overtuiging en geen vinkje: data gehost in de EU, AVG vanaf het begin, en een cookiebeleid dat in drie alinea's past omdat er niets te volgen valt.

En we gebruiken het zelf: ons eigen ISO 27001-managementsysteem draait in StandardOS. Elk risico, elke maatregel en elke audit van ons is een registratie in precies het product dat u zou kopen. Hoe de dienst wordt beveiligd en beheerd, tot en met de delen die u zonder ons kunt controleren, staat openbaar op de Trust-pagina.