Voor ISO 27001- en NIS2-adviseurs, consultants en CISO's as a service
Voor adviseurs en CISO's as a service: elke klant is een eigen organisatie met gescheiden registraties, ISO 27001, NIS2 (de Cyberbeveiligingswet) en de CRA staan in hetzelfde account, en het terugkerende werk is ingepland zodat het jaar tussen uw bezoeken niet stil wordt.
U kent het verloop. Het systeem dat u bouwt is in orde op de dag dat u het overdraagt, en elf maanden later belt de klant omdat de opvolgingsaudit over drie weken is en niemand het risicoregister heeft aangeraakt sinds u vertrok. StandardOS is het deel van het werk dat doorloopt nadat u weg bent: één account, elke klant, de registraties van elk apart gehouden, en het terugkerende werk ingepland zodat het jaar niet stil wordt.
Verwijspartners krijgen twaalf maanden lang 20% van elke betaling per aangebrachte klant en staan, zodra de klant akkoord gaat, in het product van die klant als de persoon om te bellen. Resellers factureren de klant zelf met 30% marge. Geen white label: het merk is het vertrouwen. De voorwaarden staan op de partnerpagina; één klant meebrengen blijft de manier om te beginnen.
Partnerprogramma7 vragen over de klant leveren een conceptscope, risicocriteria, een eerste risicoregister, een Verklaring van Toepasselijkheid over alle 93 beheersmaatregelen uit Bijlage A met een onderbouwing bij elk, en de set beleidsdocumenten. De eerste bijeenkomst besteedt u aan het corrigeren van concepten met de klant in plaats van ze te typen, en daar is uw oordeel het honorarium waard.
U hoort bij de organisatie van elke klant en wisselt ertussen via de zijbalk. Elk register, document en bewijsstuk is gefilterd op de organisatie op het scherm, afgedwongen in de database en niet in de interface, zodat een scherm nooit aan de ene klant de risico's van een andere toont. De eigen mensen van uw klant werken in dezelfde organisatie als u, met de rollen die u ze geeft.
Elke maatregel, elk risico, elke leverancier, elk document en elk certificaat draagt een beoordelingsdatum. Achterstallige punten verschijnen in één inbox en in een overzicht, bij de klant en bij u. Bewijs verloopt en zegt dat. Als de opvolgingsaudit over drie weken is, is de vraag niet wat er dit jaar gebeurd is, maar welke van de gedateerde registraties u het eerst laat zien.
12 alleen-lezen integraties lezen de systemen van de klant volgens een schema: GitHub, Microsoft Entra ID, Okta, Google Workspace, Personio, Amazon Web Services, Microsoft Azure, Google Cloud, Snyk, Kandji, Jamf Pro en Microsoft Intune. Een geslaagde controle houdt een bewijsstuk actueel; een mislukte laat het verlopen, zodat een terugval in de inbox verschijnt en niet in de audit. Nooit een agent op iemands laptop, en dus een gesprek dat u niet meer hoeft te voeren met de engineers of de ondernemingsraad van de klant. Wat elke integratie leest.
Als de klant van een klant de spreadsheet met veertig vragen stuurt, plakt u de vragen erin. Elk antwoord wordt opgesteld uit de eigen Verklaring van Toepasselijkheid, goedgekeurde beleidsdocumenten, bewijzen en integratiecontroles van die klant, en verwijst ernaar met naam en datum, zodat het beveiligingsteam van de klant het kan controleren. Niets wordt verzonnen: een maatregel die nog in uitvoering is, wordt als in uitvoering opgesteld, en een vraag waar het ISMS niets over heeft, zegt dat. De klant bevestigt elk antwoord, en bevestigde antwoorden worden bij de volgende vragenlijst hergebruikt. De koppeling van vragen aan maatregelen, gepubliceerd.
Elke registratie staat in een alleen-toevoegen, hash-geketend auditlog. De export is geordend op Bijlage A-referentie, en de keten kan met een gepubliceerd script worden geverifieerd door de certificatie-instelling, door de klant of door u. Uw werk blijkt uit registraties met een datum erop, en dat is wat een auditor steekproefsgewijs bekijkt en waar een klant u om onthoudt.
€ 249 /maand · excl. btw
€ 249/maand excl. btw, vast per organisatie, alle functies, onbeperkt aantal mensen. Elke klantorganisatie is een eigen abonnement, betaald door de klant of door u, wat uw opdracht ook verkiest. Uw eigen plek kost in geen daarvan iets extra: er zijn geen seats. De proefperiode van 7 dagen vraagt geen kaart, dus een klant kan worden opgezet en het systeem zien voordat iemand iets betaalt.
De certificeringsaudit wordt betaald aan de certificatie-instelling, zoals altijd. Het advies wordt aan u betaald, zoals altijd. Wat het product vervangt zijn de spreadsheet, de gedeelde schijf en de elf maanden stilte, niet een van die twee.
Dat is het oordeel waarvoor u betaald wordt. Het product stelt op en registreert; u beslist.
Uw klant ziet StandardOS, en ziet u daarin als degene die het systeem beheert. Wij vinden dat de eerlijke afspraak, en het is de enige die wordt aangeboden.
ISO 27001, ISO 42001, ISO 9001, ISO 27701 en ISO 14001. Niet SOC 2, niet TISAX, niet de catalogus van 75 raamwerken. Waar twee ervan een hoofdstuk delen, houdt een klant met beide één set registraties bij. De dekking hoofdstuk voor hoofdstuk is gepubliceerd, inclusief de hiaten.
Ja. Elke klant is een eigen organisatie; u bent lid van elk en wisselt via de zijbalk. De scheiding wordt in de database afgedwongen, niet in de interface: een scherm toont nooit de risico's van een andere klant.
ISO 27001 is het managementsysteem; NIS2 en de CRA staan als eigen kaders in hetzelfde account, naast ISO 42001, ISO 9001, ISO 27701 en ISO 14001. De BIO en NEN 7510 dekt het niet.
Ja. Elke klant heeft zijn eigen revisiedata, wat achterstallig is komt in een inbox en in een samenvatting voor de klant en voor u, en de opvolgingsaudit begint met gedateerde registraties in plaats van met een zoekopdracht.
€ 249/maand excl. btw, vast per klantorganisatie, alle functies, onbeperkt aantal mensen. Uw eigen toegang kost in geen ervan iets, en de proefperiode van 7 dagen vraagt geen creditcard.
Ja: als verwijzingspartner 20% van elke betaling gedurende 12 maanden per klant, als reseller 30% marge. Geen white label. De voorwaarden staan op de partnerpagina.
Breng één klant mee
Schrijf naar support@getstandardos.com met de omvang van de klant en waar die in de cyclus staat, en we zetten die samen met u op in een gesprek. Kijkt u liever eerst, dan staat de proefperiode open en vraagt die geen kaart.