Bewijs dat er al is wanneer de auditor ernaar vraagt

Bewijs verzameld, opgeslagen en gekoppeld, zonder de hectiek vlak voor de audit.
Boek een demo
Gehost in EU-icoon
100% gehost in de EU
Gebouwd terwijl je werkt. Klaar wanneer gevraagd

Automatisch Van Taak naar Bewijs

De week voor een audit zou geen haastige zoektocht naar bewijs moeten zijn. Als je complianceprogramma correct is gestructureerd, bestaat het bewijs, is het georganiseerd en is het traceerbaar. ISOPlanner™ maakt dit de standaard, niet de uitzondering.

Bewijs Dat Zichzelf Verzamelt

ISOPlanner™ draait drie geautomatiseerde verzamelaars op de achtergrond: Microsoft 365-monitoring voor MFA-status en Secure Scores in je omgeving, SSL Labs-beveiligingstests op basis van een minimumcijfer dat je zelf instelt voor je websites. Niet-conforme bevindingen genereren automatisch taken. Bewijs komt terecht waar het hoort, zonder handmatige invoer.

1
Embedded ML
API Calling ML
2

Geautomatiseerde Bewijsverzameling via Power Automate

Sommige bewijsstukken moeten volgens een terugkerend schema worden verzameld. Power Automate-workflows kunnen dat bewijs automatisch rechtstreeks aan ISOPlanner™ leveren.

Voorbeelden van wat je kunt automatiseren:
• Resultaten van back-upverificatie
• Uitkomsten van toegangsbeoordelingen
• Logboeken van systeembeschikbaarheid
• Resultaten van beveiligingsscans
• Records van beleidsbevestiging
• Periodieke controles
‍
Resultaten worden beoordeeld, goedgekeurd en opgeslagen. Als het bewijs niet overeenkomt met wat wordt verwacht, activeert de workflow een incidentmelding aan het relevante team.

Handmatig Bewijs, Consistent Gestructureerd

Niet al het bewijs kan worden geautomatiseerd. Fysieke inspecties en procesanalyses maken gebruik van aangepaste formulieren. Teamleden vullen formulieren in Outlook of Teams in, voegen documentatie toe en dienen deze in. Reacties worden opgeslagen naast geautomatiseerd bewijs in hetzelfde uniforme audittraject.

3
ML Platform
API Calling ML
4

Een Compleet Dossier door de Tijd Heen

Evidence in ISOPlanner™ is cumulative. Each task builds a history: what was completed, when, by whom, what evidence was provided, and whether any issues were flagged. Auditors access the full record without anything needing to be assembled in advance.

Ready to see it in action? Book a demo and we'll walk you through the platform.

Book a Demo
In Good Company 27 - Voorinschrijving
Reserveer je plek
We zijn al bezig met In Good Company 27. We zouden het leuk vinden je dan te verwelkomen. Meld je aan voor de interesselijst, dan ontvang je als eerste de uitnodiging.
Houd mij op de hoogte
Beantwoord

Veelgestelde vragen

01.

Wat telt als bewijs bij een ISO 27001-audit?

Elk gedocumenteerd record dat aantoont dat een controle naar behoren werkt. Dit omvat ingevulde checklists, goedgekeurde beleidsregels, systeemlogboeken, back-uprapporten, risicobeoordelingsrecords en ingediende formulieren. Auditors controleren zowel of controles zijn gedefinieerd als of ze consistent worden uitgevoerd in de loop van de tijd.

02.

Hoe verzamelt ISOPlanner™ automatisch bewijs?

Via Power Automate en Zapier. Gegevens over back-upretentie, toegangslogboeken en configuratiecontroles kunnen volgens een schema worden opgehaald zonder handmatige tussenkomst. Resultaten worden beoordeeld, goedgekeurd en opgeslagen bij de relevante controle. Als het bewijs niet overeenkomt met wat wordt verwacht, kan de workflow een incidentmelding activeren.

03.

Hoe koppelt ISOPlanner™ bewijs aan de juiste controles?

Elke controle is gekoppeld aan de taken waarmee die controle wordt uitgevoerd, en elke taak is gekoppeld aan het bewijs dat de voltooiing bevestigt. Bewijs wordt aan de controle gekoppeld op het moment van verzameling, niet samengesteld vóór de audit. Wanneer een auditor vraagt om het bewijs achter een specifieke controle te zien, navigeer je ernaartoe en staat de volledige geschiedenis er al.

04.

Hoe wordt handmatig bewijs verzameld, bijvoorbeeld van fysieke inspecties?

Via aangepaste formulieren. Wijs een formulier toe aan een teamlid; die vult het in Outlook of Teams in, voegt ondersteunende documentatie toe en dient het in. De reactie wordt opgeslagen in ISOPlanner™ naast geautomatiseerd bewijs, onder dezelfde controle en in hetzelfde audittraject. Handmatig en geautomatiseerd bewijs bestaan naast elkaar in één record.

05.

Krijgt ISOPlanner™ rechtstreeks toegang tot onze interne systemen om bewijs te verzamelen?

Nee. Geautomatiseerd bewijs stroomt via Power Automate of Zapier, die onder je eigen autorisatie en configuratie draaien. ISOPlanner™ ontvangt de output. Je organisatie bepaalt welke gegevens worden gelezen, hoe ze worden verwerkt en wanneer ze worden geleverd. Geen enkele eigen integratiecode raakt je systemen.

06.

Hoe helpt verzameld bewijs tijdens een audit?

Bewijs in ISOPlanner™ is cumulatief. Elke controle bouwt het hele jaar door een geschiedenis op: wanneer deze voor het laatst is beoordeeld, welk bewijs is geleverd, of er iets is gesignaleerd en hoe het is opgelost. Auditvoorbereiding is geen verzameloefening. Het bewijs bestaat al, georganiseerd en traceerbaar.

07.

Kunnen handmatig en geautomatiseerd bewijs naast elkaar bestaan in hetzelfde controlerecord?

Ja. Eén workflow kan geautomatiseerde gegevens uit je systemen halen en een teamlid vragen om een handmatige stap te verifiëren. Eén formulier, één indiening, twee gegevensbronnen, één auditrapport. Beide soorten bewijs verschijnen onder dezelfde controle met dezelfde traceerbaarheid.