Beveiliging & vertrouwen
Controle over wie wat ziet, en een spoor van elke wijziging
Een GRC-platform bevat gevoelige informatie over uw risico's, leveranciers en incidenten. ILSERIS is zo gebouwd dat toegang bewust wordt toegekend, wijzigingen traceerbaar zijn en uw data van u blijft.
Principes
Hoe ILSERIS uw data in de hand houdt
De beheersmaatregelen in het platform en de manier waarop we het bouwen.
Rolgebaseerde rechten per module
Bepaal per module welke rollen mogen lezen en welke mogen schrijven, zodat mensen de records zien die hun werk vereist.
Volledig audittrail
Elke wijziging wordt vastgelegd: wie wat wijzigde, wanneer, en de waarde ervoor en erna.
Licenties per module
Alleen de modules in uw ondertekende licentiebestand staan aan, zodat niet-gelicentieerde modules onbereikbaar zijn.
Data die van u is
Haal uw data op wanneer u ze nodig hebt, via exports en een publieke REST API.
Hoe we bouwen
Codereview bij elke wijziging, gescheiden ontwikkel-, test- en productieomgevingen, en afhankelijkheden die up-to-date blijven.
Privacy en AVG
Wij treden op als uw verwerker onder een verwerkersovereenkomst, in overeenstemming met de AVG.
Responsible disclosure
Een kwetsbaarheid gevonden? Lees hoe u die op een verantwoorde manier aan ons meldt.
Auditvragen
Wat uw auditors zullen vragen
En waar ILSERIS u het antwoord geeft.
- Wie kan deze informatie zien en wijzigen?
- Rolgebaseerde rechten per module tonen welke rollen mogen lezen en welke mogen schrijven.
- Wie wijzigde dit record, en wat was de vorige waarde?
- Het audittrail legt de auteur, het tijdstip en de waarde ervoor en erna vast.
- Welk bewijs ondersteunt deze beheersmaatregel?
- Vereiste, beheersmaatregel, bewijs, bevinding en CAPA zijn gekoppelde records, zodat u de keten van het ene naar het volgende kunt volgen.
- Werd deze bevinding opgevolgd?
- Bevindingen leiden tot corrigerende en preventieve acties die tot de afsluiting worden opgevolgd.
- Kunt u ons de onderliggende data bezorgen?
- Exports en de REST API geven u de records achter elk rapport.
Aankoop
Beveiligingsreview voor aankoop
Tijdens de aankoopprocedure beantwoorden we uw beveiligingsvragenlijst en delen we onder NDA documentatie over de architectuur en de gegevensverwerking.
Zie ILSERIS aan het werk.
Een gerichte rondleiding, afgestemd op uw regelgevend landschap en uw operationeel model.