Hoe gebruik je ISMS Copilot met Kertos

Overzicht

Kertos is Europa's toonaangevende alles-in-één compliance-platform, specifiek gebouwd voor de Europese markt. Het biedt uitgebreide oplossingen voor privacy (AVG/GDPR, DSAR-automatisering), informatiebeveiliging (ISO 27001, SOC 2, TISAX) en AI-governance (ISO 42001, EU AI Act). Met zijn Europese data-infrastructuur, KAIA AI-assistent en uitgebreide integratie-ecosysteem blinkt Kertos uit in het automatiseren van compliance-workflows en het centraliseren van documentatie. ISMS Copilot vult Kertos aan door gespecialiseerde, framework-agnostische compliance-expertise te bieden voor genuanceerde interpretatie, beleidsaanpassing, strategische planning en complexe scenario's die diepgaande regelgevende kennis vereisen die verder gaat dan platformautomatisering.

Voor wie is dit bedoeld

Deze gids is voor:

• Europese bedrijven die Kertos gebruiken en deskundige begeleiding nodig hebben bij NIS2, DORA en EU-specifieke regelgeving naast standaard frameworks

• Compliance-teams die meerdere frameworks in Kertos beheren en AI-ondersteuning willen voor beleidsafstemming over verschillende frameworks heen

• Organisaties die de automatisering van Kertos benutten en hulp nodig hebben bij het ontwerpen van eigen beheersmaatregelen (custom controls) en kwaliteitsborging van bewijsmateriaal

• Scale-ups en middelgrote bedrijven die Kertos gebruiken en diepgaande compliance-expertise nodig hebben zonder fulltime specialisten in dienst te nemen

Hoe Kertos en ISMS Copilot samenwerken

Waar Kertos het best in is

Kertos excelleert als Europa's uitgebreide compliance-automatiseringsplatform met een sterke focus op EU-regelgeving:

• Beheer van meerdere frameworks: Eén platform voor ISO 27001, ISO 42001, ISO 27701, SOC 2, TISAX, AVG, NIS2, DORA en de EU AI Act—beheer alle compliance-frameworks tegelijkertijd met intelligente overlap-mapping

• Privacy-automatisering: Compleet Privacy Management System (PMS) met RoPA (Register van verwerkingsactiviteiten), geautomatiseerde afhandeling van DSAR (verzoeken van betrokkenen), Shadow IT-detectie en het genereren van AVG-documentatie

• KAIA AI-assistent: Ingebouwde AI-gids voor intuïtief compliance-beheer, het genereren van beleid en framework-navigatie binnen het Kertos-platform

• Certificeerbaar ISMS: Geautomatiseerde ISMS-opzet voor ISO 27001, TISAX en andere beveiligingscertificeringen met continue compliance-monitoring

• AI-governance (AIMS): Speciaal AI Management System voor compliance met ISO 42001 en de EU AI Act, inclusief AI-inventarisatie, risicobeoordeling en frameworks voor verantwoorde AI

• Focus op EU-regelgeving: Speciaal gebouwd voor Europese bedrijven die te maken hebben met AVG, NIS2, DORA en de EU AI Act met dataopslag in de EU

• Uitgebreide integraties: Meer dan 100 integraties voor geautomatiseerde asset-discovery, data-mapping en verzameling van bewijsmateriaal over je hele tech-stack

• Samenwerkingsworkflows: Document Management System (DMS) met team-samenwerking, goedkeuringsworkflows en versiebeheer

• Trust Center: Een publiek gericht compliance-portaal om certificeringen en je beveiligingsstatus te delen met klanten

• Expert support: Toegang tot externe FG (Functionaris Gegevensbescherming) diensten en compliance-specialisten

Waar ISMS Copilot waarde toevoegt

ISMS Copilot vult de automatisering van Kertos aan met diepgaande, framework-agnostische expertise voor compliance-beslissingen die oordeelsvorming vereisen:

1. Interpretatie en begeleiding bij EU-regelgeving

Kertos biedt frameworks en automatisering; ISMS Copilot biedt genuanceerde interpretatie van complexe EU-regelgeving:

• NIS2-implementatie: "We vallen onder NIS2 als een essentiële entiteit. Hoe verhouden de NIS2-cyberbeveiligingseisen zich tot onze bestaande ISO 27001-beheersmaatregelen in Kertos?"

• DORA-compliance: "Als fintech hebben we DORA-compliance nodig. Welke aanvullende beveiligingseisen zijn er naast onze SOC 2-certificering, en hoe moeten we ons ICT-risicobeheer structureren?"

• EU AI Act-classificatie: "We gebruiken AI voor klantenservice en fraudedetectie. Hoe moeten we deze AI-systemen classificeren onder de EU AI Act, en welke compliance-verplichtingen vloeien daaruit voort?"

• AVG/GDPR-randgevallen: "We verwerken werknemersgegevens in meerdere EU-landen. Welke specifieke AVG-eisen zijn van toepassing op internationale doorgifte van gegevens binnen de EU?"

2. Harmonisatie van beleid over meerdere frameworks

Kertos beheert meerdere frameworks, maar het harmoniseren van beleid vereist compliance-expertise:

• Afstemming tussen frameworks: "We beheren ISO 27001, SOC 2, AVG en NIS2 in Kertos. Hoe kunnen we een uniform informatiebeveiligingsbeleid structureren dat aan alle vier de frameworks voldoet zonder redundantie?"

• Beleidsaanpassing: Upload een door Kertos gegenereerd beleid en vraag: "Beoordeel dit gegevensbeschermingsbeleid voor een B2B SaaS-bedrijf. Welke sectorspecifieke eisen moeten we toevoegen naast de sjablonen van Kertos?"

• Regelgevende volledigheid: "Voldoet ons in Kertos gemaakte toegangsbeveiligingsbeleid aan zowel de ISO 27001:2022 als de technische NIS2-eisen voor identiteits- en toegangsbeheer?"

• AI-governancebeleid: "We moeten AI-governancebeleid opstellen voor ISO 42001 en de EU AI Act. Welke aanvullende eisen zijn er naast ons bestaande ISO 27001-beveiligingsbeleid in Kertos?"

3. Ontwerp en implementatie van aangepaste beheersmaatregelen

Kertos automatiseert de monitoring van maatregelen, maar voor het ontwerpen van effectieve maatregelen is inzicht in de verwachtingen van auditoren nodig:

• Criteria voor effectiviteit: "Ik gebruik Kertos om toegangsbeoordelingen te monitoren. Welk specifiek bewijsmateriaal moet ik verzamelen om ISO 27001 A.5.18-compliance aan te tonen aan certificeringsauditoren?"

• Technische implementatie: "Kertos vereist de implementatie van encryptiemaatregelen. Welke specifieke AWS-configuraties voldoen aan ISO 27001 A.8.24 en de NIS2-encryptie-eisen?"

• Identificatie van hiaten (Gaps): "We hebben SOC 2 in Kertos en voegen TISAX toe voor klanten in de automotive sector. Welke TISAX-specifieke maatregelen moeten we implementeren bovenop SOC 2?"

• Compenserende maatregelen: "We hebben een verouderd systeem dat niet kan voldoen aan de standaard MFA-eisen. Hoe moet ik compenserende maatregelen ontwerpen en documenteren voor ISO 27001-compliance?"

4. AI-governance en naleving van de EU AI Act

Kertos biedt het AIMS-framework, maar AI-governance vereist gespecialiseerde interpretatie:

• Classificatie van AI-systemen: "We hebben onze AI-systemen gedocumenteerd in de AI-inventaris van Kertos. Hoe moet ik elk systeem classificeren onder de risicocategorieën van de EU AI Act (minimaal, beperkt, hoog, onaanvaardbaar)?"

• Diepgang risicobeoordeling: "Welke specifieke AI-risico's moeten we beoordelen voor ISO 42001 A.7.4 bij het gebruik van large language models voor klantondersteuning?"

• Transparantie-eisen: "De EU AI Act vereist transparantie voor bepaalde AI-systemen. Welke documentatie en gebruikersmeldingen zijn vereist voor onze AI-gestuurde aanbevelingsengine?"

• ISO 42001-implementatie: "We implementeren ISO 42001 naast ISO 27001 in Kertos. Wat zijn de belangrijkste verschillen in beheersmaatregelen en waar moeten we extra aandacht aan besteden?"

5. Diepgaande begeleiding bij Privacy en AVG

Kertos automatiseert AVG-workflows, maar complexe privacyscenario's vereisen deskundige interpretatie:

• Grondslag voor gegevensverwerking: "We maken een RoPA in Kertos. Welke juridische grondslag moeten we gebruiken voor onze marketinganalyses—gerechtvaardigd belang of toestemming? Wat zijn de gevolgen?"

• DPIA-eisen: "Kertos geeft aan dat we een gegevensbeschermingseffectbeoordeling nodig hebben. Welke specifieke analyse moet onze DPIA bevatten voor onze AI-gestuurde wervingstool?"

• Internationale doorgifte: "We gebruiken in de VS gevestigde clouddiensten. Hoe moeten we de naleving van Schrems II en aanvullende maatregelen documenteren in Kertos?"

• Complexiteit van DSAR: "Een klant heeft een complex DSAR ingediend met een verzoek om gegevens uit meerdere systemen. Wat is onze wettelijke verplichting met betrekking tot gegevens van integraties van derden waar we geen directe controle over hebben?"

6. Strategische compliance-planning

Kertos biedt het platform; strategische beslissingen vereisen compliance-expertise:

• Prioritering van frameworks: "We hebben compliance nodig voor zowel EU- als Amerikaanse klanten. Moeten we gaan voor ISO 27001, SOC 2, of beide? Wat is de optimale implementatievolgorde in Kertos?"

• Scope-definitie: "Hoe moeten we onze ISO 27001-certificeringsscope definiëren in Kertos voor een bedrijf met meerdere producten, geografische locaties en gegevensverwerkingsactiviteiten?"

• Tijdlijn certificering: "Wat zijn realistische mijlpalen voor het gelijktijdig behalen van ISO 27001 en NIS2-compliance met behulp van Kertos?"

• Toewijzing van middelen: "Welke compliance-activiteiten in onze Kertos-implementatie vereisen toegewijde tijd van personeel versus wat het platform onafhankelijk automatiseert?"

7. Auditvoorbereiding en respons

Kertos organiseert bewijsmateriaal, maar auditsucces vereist inzicht in de denkwijze van de auditor:

• Oefenvragen voor de audit: "Genereer 30 waarschijnlijke ISO 27001 Stage 2 auditvragen voor een Europese scale-up, gericht op gebieden waar auditoren dieper doorvragen dan wat geautomatiseerd bewijs laat zien"

• Toereikendheid van bewijs: "Kertos heeft 12 maanden aan bewijs voor toegangsbeoordelingen verzameld. Is dit voldoende voor ISO 27001-certificering, of verwachten auditoren doorgaans aanvullende documentatie?"

• Interpretatie van auditorvragen: "De auditor vroeg naar ons 'risicobehandelingsplan'. Waar zijn ze naar op zoek en naar welk bewijs uit Kertos moet ik verwijzen?"

• Documentatie van uitzonderingen: "Hoe moet ik de in Kertos gemarkeerde uitzonderingen op beheersmaatregelen documenteren en rechtvaardigen voor de certificeringsaudit?"

8. Risicobeheer van leveranciers en derden

Kertos biedt tools voor leveranciersbeheer, maar risico-evaluatie vereist oordeelsvorming:

• Criteria voor risicobeoordeling: "Welke specifieke beveiligingsvragen moet ik stellen in de leveranciersbeoordelingen van Kertos voor SaaS-providers die persoonsgegevens verwerken onder de AVG?"

• Classificatie van kritikaliteit: "Hoe moet ik leveranciers classificeren in het leveranciersbeheersysteem van Kertos om de frequentie en diepgang van de beoordeling te bepalen voor de NIS2-eisen aan de toeleveringsketen?"

• DPA-eisen: "Welke clausules moeten worden opgenomen in verwerkersovereenkomsten met onze leveranciers om te voldoen aan de vereisten van Artikel 28 van de AVG?"

• Veiligheid van de toeleveringsketen: "NIS2 vereist beveiligingsmaatregelen voor de toeleveringsketen. Welke specifieke maatregelen moeten we implementeren voor kritieke leveranciers buiten de standaard leveranciersbeoordelingen?"

Veelvoorkomende workflows die beide tools combineren

Workflow 1: Uitbreiding van compliance naar meerdere frameworks

Scenario: Je hebt ISO 27001 in Kertos en moet NIS2-compliance toevoegen.

1. In Kertos: Voeg het NIS2-framework toe en bekijk de geautomatiseerde mapping van beheersmaatregelen die de overlap met de bestaande ISO 27001 laat zien

2. In ISMS Copilot: Analyseer de hiaten: "Ik heb een ISO 27001:2022 certificering. Welke aanvullende NIS2-eisen zijn er naast mijn ISO-maatregelen, en wat zijn de belangrijkste verschillen?"

3. In ISMS Copilot: Implementatiebegeleiding: "Wat betreft de NIS2-incidentrapportage-eisen: welke incidenten moeten binnen 24 uur worden gemeld versus 72 uur, en welke informatie moeten de rapporten bevatten?"

4. In Kertos: Configureer NIS2-specifieke maatregelen, incidentrespons-workflows en rapportagesjablonen op basis van de begeleiding van ISMS Copilot

5. In ISMS Copilot: Beleidsbeoordeling: "Beoordeel dit uniforme beveiligingsbeleid om er zeker van te zijn dat het voldoet aan zowel de ISO 27001- als de NIS2-eisen"

6. In Kertos: Implementeer de bijgewerkte beleidsregels en volg de naleving in beide frameworks

Workflow 2: Implementatie van AI-governance

Scenario: Je wilt ISO 42001 en EU AI Act-compliance implementeren voor je AI-producten.

1. In ISMS Copilot: Begrijp de vereisten: "We bouwen een AI-gestuurde klantenservice-chatbot. Wat zijn onze verplichtingen onder de EU AI Act en kwalificeert dit als een systeem met een hoog risico?"

2. In ISMS Copilot: Begeleiding bij risicobeoordeling: "Welke specifieke AI-risico's moeten we beoordelen voor deze chatbot onder ISO 42001, en welk bewijsmateriaal moeten we verzamelen?"

3. In Kertos: Documenteer het AI-systeem in de AIMS-module, maak een vermelding in de AI-inventaris met classificatie en risicobeoordeling

4. In ISMS Copilot: Ontwerp van beheersmaatregelen: "Welke maatregelen moeten we implementeren om AI-transparantie en uitlegbaarheid te waarborgen voor naleving van de EU AI Act?"

5. In Kertos: Implementeer beheersmaatregelen, documenteer deze in AIMS en volg de voortdurende compliance-monitoring

6. In Kertos: Genereer de vereiste AI-governancedocumentatie en integreer deze met het bredere ISMS

Workflow 3: AVG Privacy-automatisering

Scenario: AVG-compliance automatiseren voor een B2C-bedrijf dat klantgegevens verwerkt.

1. In Kertos: Gebruik Shadow IT-detectie om alle systemen te identificeren die persoonsgegevens verwerken

2. In ISMS Copilot: Bepaling van de juridische grondslag: "Hoe bepaal ik voor elke gegevensverwerkingsactiviteit de juiste juridische grondslag—toestemming vs. gerechtvaardigd belang vs. contractuele noodzaak?"

3. In Kertos: Maak een uitgebreid RoPA (verwerkingsregister) met juridische grondslagen, gegevenscategorieën, bewaartermijnen en internationale doorgiften

4. In ISMS Copilot: Noodzaak van DPIA: "Welke verwerkingsactiviteiten vereisen een DPIA onder de AVG, en wat moeten deze beoordelingen bevatten?"

5. In Kertos: Configureer geautomatiseerde DSAR-workflows, stel trainingen voor medewerkers in en implementeer het privacybeleid

6. In Kertos: Monitor voortdurende AVG-compliance met geautomatiseerde controles en waarschuwingen

Workflow 4: Auditvoorbereiding

Scenario: Voorbereiding op een ISO 27001 certificeringsaudit.

1. In Kertos: Bekijk het compliance-dashboard, pak gemarkeerde hiaten in maatregelen aan en zorg dat alle documentatie actueel is

2. In ISMS Copilot: Genereer auditscenario's: "Maak 25 waarschijnlijke ISO 27001 Stage 2 auditvragen voor een Europese SaaS-scale-up, gericht op gebieden die auditoren doorgaans onderzoeken buiten de documentatie"

3. In ISMS Copilot: Beoordeling van bewijsmateriaal: "Welk handmatig bewijsmateriaal zouden certificeringsauditoren kunnen opvragen dat de automatisering van Kertos niet automatisch verzamelt?"

4. Antwoorden oefenen: Gebruik ISMS Copilot om antwoorden op verwachte vragen te verfijnen

5. In Kertos: Organiseer al het bewijsmateriaal in het DMS, zorg voor een volledige audit trail en verleen de auditor toegang

6. Tijdens de audit: Gebruik Kertos voor het bewijsmateriaal; raadpleeg ISMS Copilot voor de interpretatie van complexe vragen

Workflow 5: Aanpassing en harmonisatie van beleid

Scenario: Het maken van uniforme beleidsregels voor meerdere frameworks.

1. In Kertos: Genereer beleidssjablonen uit de Kertos-bibliotheek voor ISO 27001, SOC 2 en AVG

2. Exporteer beleidsregels: Download het beleid voor een gedetailleerde beoordeling

3. In ISMS Copilot: Upload elk beleid: "Beoordeel dit informatiebeveiligingsbeleid voor een Europese fintech. Hoe kan ik dit harmoniseren om tegelijkertijd te voldoen aan ISO 27001, SOC 2, DORA en NIS2?"

4. In ISMS Copilot: Sectoreisen: "Welke aanvullende eisen moeten we toevoegen voor regelgeving in de financiële dienstverlening, bovenop de standaard frameworks?"

5. Aanpassing: Bewerk de beleidsregels op basis van de aanbevelingen van ISMS Copilot

6. In Kertos: Upload het definitieve beleid, verspreid het onder werknemers via het DMS, en volg de bevestigingen en het versiebeheer

Praktijkvoorbeelden

Voorbeeld 1: NIS2 en ISO 27001 Mapping van beheersmaatregelen

Situatie: Begrijpen hoe NIS2-eisen zich verhouden tot bestaande ISO 27001-maatregelen in Kertos.

Vraag aan ISMS Copilot: "We hebben ISO 27001:2022 geïmplementeerd in Kertos. Wat zijn de belangrijkste verschillen tussen ISO 27001-beveiligingsmaatregelen en technische NIS2-eisen? Waar zitten de hiaten die we moeten aanpakken?"

Begeleiding van ISMS Copilot: Identificeert dat NIS2 specifieke tijdlijnen voor incidentrapportage (24/72 uur) vereist, beveiligingsmaatregelen voor de toeleveringsketen die verder gaan dan ISO 27001, en governance-eisen zoals verplichte cybersecurity-training voor het management. Legt uit welke ISO-maatregelen direct overeenkomen en welke verbetering behoeven.

Voorbeeld 2: EU AI Act Risicoclassificatie

Situatie: Het classificeren van AI-systemen in de AIMS-module van Kertos.

Vraag aan ISMS Copilot: "We hebben drie AI-systemen: (1) een interne chatbot voor medewerkers, (2) een aanbevelingsengine voor klanten, (3) automatische kredietbeoordeling voor leningaanvragen. Hoe moet elk systeem worden geclassificeerd onder het risicoframework van de EU AI Act?"

Begeleiding van ISMS Copilot: Legt uit dat kredietbeoordeling een hoog risico vormt (beïnvloedt toegang tot essentiële diensten), aanbevelingen waarschijnlijk een beperkt risico vormen (transparantie vereist) en de interne chatbot een minimaal risico vormt. Geeft details over specifieke verplichtingen voor elke categorie, inclusief conformiteitsbeoordeling, transparantie-eisen en documentatiebehoeften.

Voorbeeld 3: Bepaling van de AVG-juridische grondslag

Situatie: Het invullen van het RoPA in Kertos en het selecteren van de juridische grondslag voor verwerking.

Vraag aan ISMS Copilot: "We maken ons RoPA in Kertos voor een marketingautomatiseringsplatform. Moeten we voor analyse en personalisatie toestemming of gerechtvaardigd belang als juridische grondslag gebruiken? Wat zijn de gevolgen van elke keuze?"

Begeleiding van ISMS Copilot: Legt de afwegingstoets voor gerechtvaardigd belang uit, de toestemmingseisen onder de AVG, wanneer welke optie passend is, de documentatie-eisen voor elke grondslag en de gevolgen voor gebruikersrechten en DSAR-antwoorden.

Voorbeeld 4: Beleid schrijven voor meerdere frameworks

Situatie: Het maken van een enkel beleid dat voldoet aan meerdere frameworks.

Vraag aan ISMS Copilot: Upload het beleid en vraag: "Beoordeel dit in Kertos gemaakte incidentresponsbeleid. Hoe kan ik het verbeteren om tegelijkertijd te voldoen aan ISO 27001 A.16, SOC 2 CC7.3, NIS2-incidentrapportage en de AVG-melding van inbreuken in verband met persoonsgegevens?"

Begeleiding van ISMS Copilot: Identificeert framework-specifieke eisen zoals de eerste 24-uurs rapportage van NIS2, de 72-uurs melding van datalekken aan de toezichthouder bij de AVG, de nadruk op service-beschikbaarheid bij SOC 2 en de focus op geleerde lessen bij ISO 27001. Biedt een geïntegreerde beleidsstructuur die aan alle eisen voldoet.

Wanneer gebruik je welke tool?

Best practices voor integratie

1. Benut Kertos-automatisering met de expertise van ISMS Copilot

• Begrijp voordat je automatiseert: Gebruik ISMS Copilot om de regelgeving te begrijpen voordat je Kertos-workflows configureert

• Valideer de scope van automatisering: Vraag ISMS Copilot of je automatisering in Kertos de verwachtingen van het framework voldoende afdekt

• Optimaliseer het ontwerp van maatregelen: Gebruik ISMS Copilot om de logica achter de beheersmaatregelen te ontwerpen die Kertos vervolgens monitort en bewijst

2. Verbeter de kwaliteit van beleid voor meerdere frameworks

• Sjabloon als basis: Gebruik de beleidsbibliotheek van Kertos als startpunt

• Deskundige aanpassing: Upload beleidsregels naar ISMS Copilot voor framework- en sectorspecifieke verbeteringen

• Validatie van harmonisatie: Zorg ervoor dat beleidsregels voldoen aan meerdere frameworks wanneer je ISO 27001, NIS2, AVG en andere tegelijkertijd beheert

3. Navigeer door complexe EU-regelgeving

• Relaties tussen frameworks: Gebruik ISMS Copilot om te begrijpen hoe NIS2, DORA, AVG en ISO-normen op elkaar inwerken en overlappen

• Volgorde van implementatie: Krijg advies over welke frameworks je eerst moet aanpakken en hoe je voortbouwt op bestaande compliance

• Interpretatie van regelgeving: Verduidelijk ambigue EU-eisen voordat je ze implementeert in Kertos

4. Organiseer framework-specifiek werk

• In Kertos: Beheer alle frameworks, documenten en bewijsmateriaal in een gecentraliseerd platform

• In ISMS Copilot: Maak framework-specifieke workspaces aan ("Bedrijf - ISO 27001," "Bedrijf - NIS2") voor gerichte begeleiding zonder contextverwarring

• Kruisreferentie: Wanneer ISMS Copilot implementatieadvies geeft, voer dit dan uit en documenteer het in Kertos

Kosten- en middelenoverwegingen

Investerings-overzicht

• Kertos: Uitgebreid compliance-platform met prijzen op basis van bedrijfsgrootte, frameworks en modules

• ISMS Copilot: Gespecialiseerde compliance-AI vanaf $20/maand voor individuele plannen of team-plannen voor organisaties

Gecombineerde waardepropositie

Organisaties die beide tools gebruiken, melden:

• Minder afhankelijkheid van externe consultants: Behandel complexe Europese vragen over regelgeving intern in plaats van gespecialiseerde consultants in te huren

• Betere kwaliteit van het beleid: Branche- en framework-specifieke aanpassingen verminderen de bevindingen van auditoren

• Snellere implementatie van meerdere frameworks: Breid vol vertrouwen de compliance-scope uit met AI-gestuurde analyse van vereisten

• Verbeterde AI-governance: Navigeer door de complexiteit van ISO 42001 en de EU AI Act met gespecialiseerde expertise

• Vertrouwen in strategische beslissingen: Maak keuzes over frameworks en scope met een diepgaand begrip van de gevolgen

Beperkingen en grenzen

Wat deze combinatie niet vervangt

• Externe auditoren en FG's: Je hebt nog steeds onafhankelijke auditoren nodig voor certificeringen en mogelijk een externe Functionaris Gegevensbescherming voor de AVG

• Verantwoordelijkheid van het management: De directie moet eigenaar zijn van de compliance-strategie, risicobeslissingen en toewijzing van middelen

• Juridische expertise: Voor complexe juridische vraagstukken kunnen gespecialiseerde advocaten nodig zijn, vooral bij nieuwe EU-regelgeving

• Technische implementatie: Beide tools bieden begeleiding en automatisering, maar je team moet de beheersmaatregelen daadwerkelijk implementeren

Wanneer je mogelijk nog steeds consultants nodig hebt

• Eerste keer complexe certificeringen: Voor een eerste ISO 27001 of het navigeren door nieuwe regelgeving zoals NIS2 kan toezicht door een consultant nuttig zijn

• Multinationale complexiteit: Bij activiteiten in zowel EU- als niet-EU-rechtsgebieden met uiteenlopende regelgeving kunnen gespecialiseerde adviseurs nodig zijn

• Sectorspecifieke regelgeving: Sterk gereguleerde sectoren (financiën, gezondheidszorg, kritieke infrastructuur) kunnen gespecialiseerde consultants vereisen

• Grote tekortkomingen in compliance: Organisaties met grote gebreken kunnen baat hebben bij verbetertrajecten onder leiding van consultants

Aan de slag

Als je Kertos al gebruikt

1. Identificeer hiaten in expertise: Welke vragen over regelgeving kom je tegen in Kertos die een diepere interpretatie vereisen?

2. Probeer beleidsverbetering: Exporteer een beleid uit Kertos en upload het naar ISMS Copilot voor aanbevelingen voor aanpassing

3. Verken EU-regelgeving: Vraag ISMS Copilot om de NIS2- of EU AI Act-vereisten uit te leggen en hoe deze zich verhouden tot je bestaande frameworks

4. Bereid je voor op een audit: Genereer oefenvragen voor je frameworks om de auditbereidheid te vergroten

5. Evalueer de waarde: Houd bij hoe vaak ISMS Copilot complexe vragen beantwoordt die anders tijd van een consultant zouden kosten

Als je beide tools overweegt

1. Begin met Kertos: Kertos biedt de operationele basis—automatisering, workflows, documentbeheer en een integratie-ecosysteem

2. Voeg ISMS Copilot toe voor expertise: Voeg ISMS Copilot toe voor de interpretatie van regelgeving, beleidsaanpassing en strategisch advies

3. Definieer de integratieworkflow: Bepaal wanneer je welke tool gebruikt en hoe ze elkaar aanvullen in je compliance-programma

Wat nu?

• Welkom bij ISMS Copilot - Ga aan de slag met ISMS Copilot

• Werk organiseren met Workspaces - Maak framework-specifieke werkruimtes voor georganiseerde begeleiding

• Hoe ISO 27001-beleid te maken met AI - Verbeter Kertos-beleidsregels met AI-aanpassingen

• Hoe een ISO 27001 Gap-analyse uit te voeren met ISMS Copilot - Vul Kertos framework-mapping aan met gedetailleerde analyse

• Hoe voor te bereiden op een SOC 2-audit met ISMS Copilot - Bereid je voor op audits met door AI gegenereerde scenario's en begeleiding

Hulp krijgen

Vragen over het gebruik van ISMS Copilot naast Kertos?

• Neem contact op met de support van ISMS Copilot voor begeleiding bij het integreren van AI-expertise in Kertos-workflows

• Word lid van de ISMS Copilot-community om in contact te komen met andere Europese compliance-professionals die beide tools gebruiken

• Bekijk het Helpcenter voor workflow-sjablonen en best practices voor integratie