Voor ISO 27001-consultants en virtuele CISO's
U kent het verloop. Het systeem dat u bouwt is in orde op de dag dat u het overdraagt, en elf maanden later belt de klant omdat de opvolgingsaudit over drie weken is en niemand het risicoregister heeft aangeraakt sinds u vertrok. StandardOS is het deel van het werk dat doorloopt nadat u weg bent: één account, elke klant, de registraties van elk apart gehouden, en het terugkerende werk ingepland zodat het jaar niet stil wordt.
Een product, en nu een partnerprogramma
Verwijspartners krijgen twaalf maanden lang 20% van elke betaling per aangebrachte klant en staan, zodra de klant akkoord gaat, in het product van die klant als de persoon om te bellen. Resellers factureren de klant zelf met 30% marge. Geen white label: het merk is het vertrouwen. De voorwaarden staan op de partnerpagina; één klant meebrengen blijft de manier om te beginnen.
PartnerprogrammaZeven vragen over de klant leveren een conceptscope, risicocriteria, een eerste risicoregister, een Verklaring van Toepasselijkheid over alle 93 beheersmaatregelen uit Bijlage A met een onderbouwing bij elk, en de set beleidsdocumenten. De eerste bijeenkomst besteedt u aan het corrigeren van concepten met de klant in plaats van ze te typen, en daar is uw oordeel het honorarium waard.
U hoort bij de organisatie van elke klant en wisselt ertussen via de zijbalk. Elk register, document en bewijsstuk is gefilterd op de organisatie op het scherm, afgedwongen in de database en niet in de interface, zodat een scherm nooit aan de ene klant de risico's van een andere toont. De eigen mensen van uw klant werken in dezelfde organisatie als u, met de rollen die u ze geeft.
Elke maatregel, elk risico, elke leverancier, elk document en elk certificaat draagt een beoordelingsdatum. Achterstallige punten verschijnen in één inbox en in een overzicht, bij de klant en bij u. Bewijs verloopt en zegt dat. Als de opvolgingsaudit over drie weken is, is de vraag niet wat er dit jaar gebeurd is, maar welke van de gedateerde registraties u het eerst laat zien.
12 alleen-lezen integraties lezen de systemen van de klant volgens een schema: GitHub, Microsoft Entra ID, Okta, Google Workspace, Personio, Amazon Web Services, Microsoft Azure, Google Cloud, Snyk, Kandji, Jamf Pro en Microsoft Intune. Een geslaagde controle houdt een bewijsstuk actueel; een mislukte laat het verlopen, zodat een terugval in de inbox verschijnt en niet in de audit. Nooit een agent op iemands laptop, en dus een gesprek dat u niet meer hoeft te voeren met de engineers of de ondernemingsraad van de klant. Wat elke integratie leest.
Als de klant van een klant de spreadsheet met veertig vragen stuurt, plakt u de vragen erin. Elk antwoord wordt opgesteld uit de eigen Verklaring van Toepasselijkheid, goedgekeurde beleidsdocumenten, bewijzen en integratiecontroles van die klant, en verwijst ernaar met naam en datum, zodat het beveiligingsteam van de klant het kan controleren. Niets wordt verzonnen: een maatregel die nog in uitvoering is, wordt als in uitvoering opgesteld, en een vraag waar het ISMS niets over heeft, zegt dat. De klant bevestigt elk antwoord, en bevestigde antwoorden worden bij de volgende vragenlijst hergebruikt. De koppeling van vragen aan maatregelen, gepubliceerd.
Elke registratie staat in een alleen-toevoegen, hash-geketend auditlog. De export is geordend op Bijlage A-referentie, en de keten kan met een gepubliceerd script worden geverifieerd door de certificatie-instelling, door de klant of door u. Uw werk blijkt uit registraties met een datum erop, en dat is wat een auditor steekproefsgewijs bekijkt en waar een klant u om onthoudt.
€ 249/maand excl. btw, vast per organisatie, alle functies, onbeperkt aantal mensen. Elke klantorganisatie is een eigen abonnement, betaald door de klant of door u, wat uw opdracht ook verkiest. Uw eigen plek kost in geen daarvan iets extra: er zijn geen seats. De proefperiode van 14 dagen vraagt geen kaart, dus een klant kan worden opgezet en het systeem zien voordat iemand iets betaalt.
De certificeringsaudit wordt betaald aan de certificatie-instelling, zoals altijd. Het advies wordt aan u betaald, zoals altijd. Wat het product vervangt zijn de spreadsheet, de gedeelde schijf en de elf maanden stilte, niet een van die twee.
Het bepaalt geen scope, behandelt geen risico's en zit niet in de audit
Dat is het oordeel waarvoor u betaald wordt. Het product stelt op en registreert; u beslist.
Het is geen white label
Uw klant ziet StandardOS, en ziet u daarin als degene die het systeem beheert. Wij vinden dat de eerlijke afspraak, en het is de enige die wordt aangeboden.
Het dekt ISO 27001, ISO 42001 en ISO 9001
Niet SOC 2, niet TISAX, niet de catalogus van 75 raamwerken. De hoofdstukken 4 tot en met 10 zijn gedeeld tussen de drie, dus een klant met twee ervan houdt één set registraties bij. De dekking hoofdstuk voor hoofdstuk is gepubliceerd, inclusief de hiaten.
Breng één klant mee
Schrijf naar support@getstandardos.com met de omvang van de klant en waar die in de cyclus staat, en we zetten die samen met u op in een gesprek. Kijkt u liever eerst, dan staat de proefperiode open en vraagt die geen kaart.