ISMS Copilot gebruiken met Kertos

Overzicht

Kertos is Europa's toonaangevende alles-in-één complianceplatform, speciaal gebouwd voor de Europese markt. Het biedt uitgebreide oplossingen voor privacy (AVG, DSAR-automatisering), informatiebeveiliging (ISO 27001, SOC 2, TISAX) en AI-governance (ISO 42001, EU AI Act). Dankzij de Europese data-infrastructuur, de KAIA AI-assistent en een uitgebreid ecosysteem van integraties, blinkt Kertos uit in het automatiseren van compliance-workflows en het centraliseren van documentatie. ISMS Copilot vult Kertos aan door gespecialiseerde, framework-onafhankelijke compliance-expertise te bieden voor genuanceerde interpretaties, beleidsaanpassing, strategische planning en complexe scenario's die diepgaande regelgevende kennis vereisen die verder gaat dan platformautomatisering.

Voor wie is dit bedoeld?

Deze gids is voor:

• Europese bedrijven die Kertos gebruiken en deskundige begeleiding nodig hebben bij NIS2, DORA en EU-specifieke regelgeving in aanvulling op standaardframeworks

• Compliance-teams die meerdere frameworks in Kertos beheren en AI-ondersteuning willen voor het op één lijn brengen van beleid over verschillende frameworks heen

• Organisaties die de automatisering van Kertos benutten maar hulp nodig hebben bij het ontwerpen van aangepaste beheersmaatregelen (controls) en kwaliteitsborging van bewijsmateriaal

• Scale-ups en middelgrote bedrijven die Kertos gebruiken en diepgaande compliance-expertise nodig hebben zonder fulltime specialisten aan te nemen

Hoe Kertos en ISMS Copilot samenwerken

Waar Kertos het best in is

Kertos blinkt uit als Europa's uitgebreide compliance-automatiseringsplatform met een sterke focus op EU-regelgeving:

• Beheer van meerdere frameworks: Eén platform voor ISO 27001, ISO 42001, ISO 27701, SOC 2, TISAX, AVG, NIS2, DORA en de EU AI Act—beheer alle compliance-frameworks tegelijkertijd met intelligente overlap-mapping

• Privacy-automatisering: Volledig Privacy Management System (PMS) met verwerkingsregister (RoPA), geautomatiseerde afhandeling van privacyrechten (DSAR), Shadow IT-detectie en het genereren van AVG-documentatie

• KAIA AI-assistent: Ingebouwde AI-gids voor intuïtief compliance-beheer, het genereren van beleid en navigatie door frameworks binnen het Kertos-platform

• Certificeerbaar ISMS: Geautomatiseerde ISMS-opzet voor ISO 27001, TISAX en andere beveiligingscertificeringen met continue compliance-bewaking

• AI-governance (AIMS): Specifiek AI Management System voor ISO 42001 en EU AI Act compliance, inclusief AI-inventarisatie, risicobeoordeling en frameworks voor verantwoorde AI

• Focus op EU-regelgeving: Speciaal gebouwd voor Europese bedrijven die moeten navigeren door AVG, NIS2, DORA en de EU AI Act met data-residency in de EU

• Uitgebreide integraties: Meer dan 100 integraties voor automatische asset-detectie, data-mapping en verzameling van bewijsmateriaal in uw volledige tech-stack

• Samenwerkingsworkflows: Document Management System (DMS) met team-samenwerking, goedkeuringsworkflows en versiebeheer

• Trust Center: Een publiek gericht compliance-portaal om certificeringen en beveiligingsstatus met klanten te delen

• Deskundige ondersteuning: Toegang tot externe FG (Functionaris Gegevensbescherming) diensten en compliance-specialisten

Waar ISMS Copilot waarde toevoegt

ISMS Copilot vult de automatisering van Kertos aan met diepgaande, framework-onafhankelijke expertise voor oordeelsgevoelige compliance-beslissingen:

1. EU Regelgevende Interpretatie en Begeleiding

Kertos biedt de frameworks en automatisering; ISMS Copilot biedt genuanceerde interpretatie van complexe EU-regelgeving:

• NIS2-implementatie: "We vallen onder de NIS2 als essentiële entiteit. Hoe sluiten de NIS2-cyberbeveiligingseisen aan op onze bestaande ISO 27001-beheersmaatregelen in Kertos?"

• DORA-compliance: "Als fintech hebben we DORA-compliance nodig. Welke aanvullende beveiligingseisen zijn er buiten onze SOC 2-certificering, en hoe moeten we ons ICT-risicobeheer structureren?"

• EU AI Act classificatie: "We gebruiken AI voor klantenservice en fraude-detectie. Hoe moeten we deze AI-systemen classificeren onder de EU AI Act, en welke compliance-verplichtingen vloeien daaruit voort?"

• AVG-randgevallen: "We verwerken werknemersgegevens in meerdere EU-landen. Welke specifieke AVG-vereisten zijn van toepassing op internationale gegevensoverdrachten binnen de EU?"

2. Harmonisatie van Beleid over Meerdere Frameworks

Kertos beheert meerdere frameworks, maar het harmoniseren van beleid vereist compliance-expertise:

• Afstemming tussen frameworks: "We beheren ISO 27001, SOC 2, AVG en NIS2 in Kertos. Hoe moeten we een eenduidig informatiebeveiligingsbeleid structureren dat aan alle vier de frameworks voldoet zonder redundantie?"

• Beleidsaanpassing: Upload een door Kertos gegenereerd beleid en vraag: "Beoordeel dit gegevensbeschermingsbeleid voor een B2B SaaS-bedrijf. Welke sectorspecifieke vereisten moeten we toevoegen buiten de sjablonen van Kertos?"

• Regelgevende volledigheid: "Voldoet ons in Kertos gemaakte toegangsbeveiligingsbeleid aan zowel de ISO 27001:2022 als de technische NIS2-vereisten voor identiteits- en toegangsbeheer?"

• AI-governancebeleid: "We moeten AI-governancebeleid opstellen voor ISO 42001 en de EU AI Act. Welke extra vereisten zijn er buiten onze bestaande ISO 27001-beveiligingsregels in Kertos?"

3. Ontwerp en Implementatie van Aangepaste Beheersmaatregelen

Kertos automatiseert de bewaking van maatregelen, maar het ontwerpen van effectieve maatregelen vereist inzicht in de verwachtingen van auditoren:

• Effectiviteitscriteria voor maatregelen: "Ik gebruik Kertos om toegangsbeoordelingen te bewaken. Welk specifiek bewijsmateriaal moet ik verzamelen om ISO 27001 A.5.18-compliance aan te tonen aan certificeringsauditoren?"

• Technische implementatie: "Kertos vereist de implementatie van versleutelingsmaatregelen. Welke specifieke AWS-configuraties voldoen aan ISO 27001 A.8.24 en NIS2-versleutelingseisen?"

• Identificatie van hiaten (gaps): "We hebben SOC 2 in Kertos en voegen TISAX toe voor automotive klanten. Welke TISAX-specifieke maatregelen moeten worden geïmplementeerd buiten SOC 2 om?"

• Compenserende maatregelen: "We hebben een legacy-systeem dat niet kan voldoen aan de standaard MFA-vereisten. Hoe moet ik compenserende maatregelen ontwerpen en documenteren voor ISO 27001-compliance?"

4. AI-Governance en EU AI Act Compliance

Kertos biedt het AIMS-framework, maar AI-governance vereist gespecialiseerde interpretatie:

• Classificatie van AI-systemen: "We hebben onze AI-systemen gedocumenteerd in de AI-inventaris van Kertos. Hoe moet ik elk systeem classificeren volgens de risicocategorieën van de EU AI Act (minimaal, beperkt, hoog, onaanvaardbaar)?"

• Diepgang van risicobeoordeling: "Welke specifieke AI-risico's moeten we beoordelen voor ISO 42001 A.7.4 bij het gebruik van large language models voor klantondersteuning?"

• Transparantievereisten: "De EU AI Act vereist transparantie voor bepaalde AI-systemen. Welke documentatie en gebruikersmeldingen zijn vereist voor onze AI-gestuurde aanbevelingsengine?"

• ISO 42001-implementatie: "We implementeren ISO 42001 naast ISO 27001 in Kertos. Wat zijn de belangrijkste verschillen in de maatregelen en waar moeten we extra aandacht aan besteden?"

5. Diepgaande Begeleiding bij Privacy en AVG

Kertos automatiseert AVG-workflows, maar complexe privacyscenario's vereist deskundige interpretatie:

• Grondslag voor gegevensverwerking: "We maken een verwerkingsregister aan in Kertos. Welke juridische grondslag moeten we gebruiken voor onze marketinganalyses: gerechtvaardigd belang of toestemming? Wat zijn de gevolgen?"

• DPIA-vereisten: "Kertos geeft aan dat we een gegevensbeschermingseffectbeoordeling (DPIA) nodig hebben. Welke specifieke analyse moet onze DPIA bevatten voor onze AI-gestuurde wervingstool?"

• Internationale doorgifte: "We gebruiken cloudservices uit de VS. Hoe moeten we de naleving van 'Schrems II' en aanvullende maatregelen documenteren in Kertos?"

• Complexiteit van DSAR's: "Een klant heeft een complex verzoek om inzage (DSAR) ingediend voor gegevens verspreid over meerdere systemen. Wat is onze wettelijke verplichting met betrekking tot gegevens uit integraties van derden die we niet direct beheren?"

6. Strategische Compliance-planning

Kertos biedt het platform; strategische beslissingen vereisen compliance-expertise:

• Prioritering van frameworks: "We hebben compliance nodig voor zowel EU- als Amerikaanse klanten. Moeten we gaan voor ISO 27001, SOC 2, of beide? Wat is de optimale volgorde van implementatie in Kertos?"

• Definitie van de scope: "Hoe moeten we onze ISO 27001-certificeringsscope definiëren in Kertos voor een bedrijf met meerdere producten, geografische locaties en gegevensverwerkingsactiviteiten?"

• Tijdlijn voor certificering: "Wat zijn realistische mijlpalen voor het gelijktijdig behalen van ISO 27001- en NIS2-compliance met Kertos?"

• Resource-allocatie: "Welke compliance-activiteiten in onze Kertos-implementatie vereisen toegewijde tijd van medewerkers ten opzichte van wat het platform zelfstandig automatiseert?"

7. Auditvoorbereiding en Respons

Kertos organiseert bewijsmateriaal, maar auditsucces vereist inzicht in de denkwijze van de auditor:

• Oefenvragen voor de audit: "Genereer 30 waarschijnlijke ISO 27001 Fase 2-auditvragen voor een Europese scale-up, gericht op gebieden waar auditoren verder graven dan geautomatiseerd bewijs."

• Toereikendheid van bewijs: "Kertos heeft 12 maanden aan bewijs voor toegangsbeoordelingen verzameld. Is dit voldoende voor ISO 27001-certificering, of verwachten auditoren doorgaans aanvullende documentatie?"

• Interpretatie van auditvragen: "De auditor vroeg naar ons 'risicobehandelingsplan'. Waar zijn ze naar op zoek en naar welk bewijs uit Kertos moet ik verwijzen?"

• Documentatie van uitzonderingen: "Hoe moet ik de in Kertos gemarkeerde uitzonderingen op beheersmaatregelen documenteren en rechtvaardigen voor de certificeringsaudit?"

8. Leveranciersbeheer en Risicobeheer van Derden

Kertos biedt tools voor leveranciersbeheer, maar risico-evaluatie vereist menselijk oordeel:

• Criteria voor risicobeoordeling: "Welke specifieke beveiligingsvragen moet ik stellen in de leveranciersbeoordelingen van Kertos voor SaaS-aanbieders die persoonsgegevens verwerken onder de AVG?"

• Classificatie van kritikaliteit: "Hoe moet ik leveranciers classificeren in het leveranciersbeheersysteem van Kertos om de frequentie en diepgang van beoordelingen voor NIS2-toeleveringsketenvereisten te bepalen?"

• DPA-vereisten: "Welke clausules moeten worden opgenomen in verwerkersovereenkomsten (DPA's) met onze leveranciers om te voldoen aan de vereisten van Artikel 28 van de AVG?"

• Veiligheid van de toeleveringsketen: "NIS2 vereist beveiligingsmaatregelen voor de toeleveringsketen. Welke specifieke controls moeten we implementeren voor kritieke leveranciers buiten de standaard leveranciersbeoordelingen?"

Veelvoorkomende Workflows die beide tools combineren

Workflow 1: Compliance-uitbreiding naar meerdere frameworks

Scenario: U heeft ISO 27001 in Kertos en moet NIS2-compliance toevoegen.

1. In Kertos: Voeg het NIS2-framework toe en bekijk de geautomatiseerde control-mapping die de overlap met de bestaande ISO 27001 toont.

2. In ISMS Copilot: Analyseer hiaten: "Ik heb een ISO 27001:2022-certificering. Welke aanvullende NIS2-vereisten zijn er buiten mijn ISO-controls, en wat zijn de belangrijkste verschillen?"

3. In ISMS Copilot: Implementatiebegeleiding: "Wat betreft de NIS2-incidentmeldingsvereisten: welke incidenten moeten binnen 24 uur versus 72 uur worden gemeld, en welke informatie moeten de rapporten bevatten?"

4. In Kertos: Configureer NIS2-specifieke controls, incidentrespons-workflows en rapportagesjablonen op basis van de begeleiding van ISMS Copilot.

5. In ISMS Copilot: Beleidsbeoordeling: "Beoordeel dit geharmoniseerde beveiligingsbeleid om er zeker van te zijn dat het voldoet aan zowel de ISO 27001- als de NIS2-vereisten."

6. In Kertos: Implementeer de bijgewerkte beleidsregels en volg de compliance voor beide frameworks.

Workflow 2: Implementatie van AI-governance

Scenario: Het implementeren van ISO 42001 en EU AI Act compliance voor uw AI-producten.

1. In ISMS Copilot: Begrijp de vereisten: "We bouwen een AI-gestuurde klantenservice-chatbot. Wat zijn onze verplichtingen onder de EU AI Act, en kwalificeert dit als een hoogrisicosysteem?"

2. In ISMS Copilot: Begeleiding bij risicobeoordeling: "Welke specifieke AI-risico's moeten we beoordelen voor deze chatbot onder ISO 42001, en welk bewijsmateriaal moeten we verzamelen?"

3. In Kertos: Documenteer het AI-systeem in de AIMS-module, maak een item aan in de AI-inventaris met classificatie en risicobeoordeling.

4. In ISMS Copilot: Ontwerp van beheersmaatregelen: "Welke controls moeten we implementeren om AI-transparantie en verklaarbaarheid te waarborgen voor EU AI Act-compliance?"

5. In Kertos: Implementeer de maatregelen, documenteer ze in AIMS en volg de voortdurende compliance-bewaking op.

6. In Kertos: Genereer de vereiste AI-governance documentatie en integreer deze met het bredere ISMS.

Workflow 3: AVG Privacy-automatisering

Scenario: Het automatiseren van AVG-compliance voor een B2C-bedrijf dat klantgegevens verwerkt.

1. In Kertos: Gebruik Shadow IT-detectie om alle systemen te identificeren die persoonsgegevens verwerken.

2. In ISMS Copilot: Bepaling van de juridische grondslag: "Hoe moet ik per gegevensverwerkingsactiviteit de juiste juridische grondslag bepalen — toestemming vs. gerechtvaardigd belang vs. contractuele noodzaak?"

3. In Kertos: Maak een uitgebreid verwerkingsregister (RoPA) met juridische grondslagen, datacategorieën, bewaartermijnen en internationale doorgiften.

4. In ISMS Copilot: Noodzaak van DPIA: "Welke verwerkingsactiviteiten vereisen een DPIA onder de AVG, en wat moeten deze beoordelingen bevatten?"

5. In Kertos: Configureer geautomatiseerde DSAR-workflows, stel trainingen voor medewerkers in en implementeer het privacybeleid.

6. In Kertos: Bewaak de lopende AVG-compliance met geautomatiseerde controles en waarschuwingen.

Workflow 4: Auditvoorbereiding

Scenario: Voorbereiding op een ISO 27001-certificeringsaudit.

1. In Kertos: Bekijk het compliance-dashboard, pak gemarkeerde hiaten in controls aan en zorg dat alle documentatie actueel is.

2. In ISMS Copilot: Genereer auditscenario's: "Maak 25 waarschijnlijke ISO 27001 Fase 2-auditvragen voor een Europese SaaS scale-up, gericht op gebieden waar auditoren doorgaans verder vragen dan de documentatie."

3. In ISMS Copilot: Beoordeling van bewijsmateriaal: "Welk handmatig bewijsmateriaal kunnen certificeringsauditoren opvragen dat de automatisering van Kertos niet automatisch verzamelt?"

4. Oefen antwoorden: Gebruik ISMS Copilot om antwoorden op verwachte vragen te verfijnen.

5. In Kertos: Organiseer al het bewijsmateriaal in het DMS, zorg voor een volledige audit-trail en verleen de auditor toegang.

6. Tijdens de audit: Gebruik Kertos voor het bewijsmateriaal; raadpleeg ISMS Copilot voor de interpretatie van complexe vragen.

Workflow 5: Beleidsaanpassing en Harmonisatie

Scenario: Het creëren van uniform beleid voor meerdere frameworks.

1. In Kertos: Genereer beleidssjablonen uit de Kertos-bibliotheek voor ISO 27001, SOC 2 en AVG.

2. Beleid exporteren: Download de beleidsregels voor een gedetailleerde beoordeling.

3. In ISMS Copilot: Upload elk beleidsstuk: "Beoordeel dit informatiebeveiligingsbeleid voor een Europese fintech. Hoe kan ik dit harmoniseren om tegelijkertijd te voldoen aan ISO 27001, SOC 2, DORA en NIS2?"

4. In ISMS Copilot: Branchevereisten: "Welke aanvullende vereisten moeten we toevoegen voor regelgeving in de financiële dienstverlening buiten de standaardframeworks?"

5. Aanpassing: Bewerk het beleid op basis van de aanbevelingen van ISMS Copilot.

6. In Kertos: Upload de definitieve versies, verspreid ze onder medewerkers via het DMS, en houd bevestigingen en versiebeheer bij.

Praktijkvoorbeelden

Voorbeeld 1: NIS2 en ISO 27001 Control Mapping

Situatie: Begrijpen hoe NIS2-vereisten zich verhouden tot bestaande ISO 27001-maatregelen in Kertos.

Vraag aan ISMS Copilot: "We hebben ISO 27001:2022 geïmplementeerd in Kertos. Wat zijn de belangrijkste verschillen tussen ISO 27001-beveiligingsmaatregelen en de technische eisen van NIS2? Waar zitten de gaten die we moeten aanpakken?"

Begeleiding van ISMS Copilot: Identificeert dat NIS2 specifieke termijnen voor incidentrapportage vereist (24/72 uur), beveiligingsmaatregelen voor de toeleveringsketen die verder gaan dan ISO 27001, en governance-vereisten zoals verplichte cybersecuritytraining voor het management. Legt uit welke ISO-controls direct aansluiten en welke verbetering nodig hebben.

Voorbeeld 2: Risicoclassificatie EU AI Act

Situatie: Het classificeren van AI-systemen in de AIMS-module van Kertos.

Vraag aan ISMS Copilot: "We hebben drie AI-systemen: (1) een interne chatbot voor werknemers, (2) een aanbevelingsengine voor producten voor klanten, (3) automatische kredietbeoordeling voor leningaanvragen. Hoe moet elk systeem worden geclassificeerd onder het risico-framework van de EU AI Act?"

Begeleiding van ISMS Copilot: Legt uit dat kredietbeoordeling een hoog risico is (beïnvloedt toegang tot essentiële diensten), aanbevelingen waarschijnlijk een beperkt risico vormen (transparantie vereist) en de interne chatbot een minimaal risico is. Details over specifieke verplichtingen per categorie, inclusief conformiteitsbeoordeling, transparantie-eisen en documentatiebehoeften.

Voorbeeld 3: Bepaling Juridische Grondslag AVG

Situatie: Het invullen van het verwerkingsregister in Kertos en het selecteren van de juridische grondslag voor verwerking.

Vraag aan ISMS Copilot: "We maken ons verwerkingsregister aan in Kertos voor een marketingautomatiseringsplatform. Moeten we voor analyse en personalisatie toestemming of gerechtvaardigd belang als grondslag gebruiken? Wat zijn de gevolgen van elke keuze?"

Begeleiding van ISMS Copilot: Legt de afwegingstoets voor gerechtvaardigd belang uit, de vereisten voor toestemming onder de AVG, wanneer welke optie passend is, de documentatie-eisen per grondslag en de gevolgen voor gebruikersrechten en DSAR-responsen.

Voorbeeld 4: Beleid schrijven over meerdere frameworks

Situatie: Het maken van één enkel beleidsdocument dat voldoet aan meerdere frameworks.

Vraag aan ISMS Copilot: Upload het beleid en vraag: "Beoordeel dit incidentresponsbeleid dat in Kertos is gemaakt. Hoe kan ik het verbeteren om gelijktijdig te voldoen aan ISO 27001 A.16, SOC 2 CC7.3, NIS2-incidentrapportage en de AVG-meldplicht datalekken?"

Begeleiding van ISMS Copilot: Identificeert framework-specifieke vereisten zoals de initiële 24-uurs rapportage van NIS2, de 72-uurs melding van de AVG aan de toezichthouder, de nadruk van SOC 2 op beschikbaarheid van diensten en de focus van ISO 27001 op geleerde lessen. Biedt een geïntegreerde beleidsstructuur die aan alle eisen voldoet.

Wanneer welk gereedschap gebruiken?

Taak

Gebruik Kertos

Gebruik ISMS Copilot

Automatiseer AVG verwerkingsregister en DSAR-workflows

✓

Interpreteer NIS2 of EU AI Act vereisten

✓

Beheer compliance-status van meerdere frameworks

✓

Pas beleid aan voor branche-specifieke vereisten

✓

Ontdek Shadow IT en breng datastromen in kaart

✓

Begrijp de nuances van framework-specifieke controls

✓

Automatiseer asset-management en monitoring

✓

Ontwerp logica voor aangepaste control-implementaties

✓

Beheer samenwerking en goedkeuring van documenten

✓

Bereid voor op auditvragen en -scenario's

✓

Integreer met 100+ tools voor automatisering

✓

Interpreteer complexe AVG juridische grondslagbeslissingen

✓

Creëer een publiek Trust Center voor klanten

✓

Classificeer AI-systemen onder de EU AI Act

✓

Volg voltooiing van beveiligingstraining door werknemers

✓

Best Practices voor Integratie

1. Benut Kertos-automatisering met ISMS Copilot-expertise

• Eerst begrijpen, dan automatiseren: Gebruik ISMS Copilot om de regelgevende vereisten te begrijpen voordat u Kertos-workflows configureert.

• Valideer de scope van automatisering: Vraag ISMS Copilot of uw Kertos-automatisering de verwachtingen van het framework voldoende afdekt.

• Optimaliseer het ontwerp van maatregelen: Gebruik ISMS Copilot om de logica achter controls te ontwerpen die Kertos vervolgens monitort en bewijst.

2. Verbeter de kwaliteit van beleid voor meerdere frameworks

• Sjabloon als basis: Gebruik de beleidsbibliotheek van Kertos als startpunt.

• Deskundige aanpassing: Upload beleidsregels naar ISMS Copilot voor framework- en sectorspecifieke verbeteringen.

• Validatie van harmonisatie: Zorg ervoor dat het beleid aan meerdere frameworks voldoet wanneer u tegelijkertijd ISO 27001, NIS2, AVG en andere standaarden beheert.

3. Navigeer door de complexiteit van EU-regelgeving

• Relaties tussen frameworks: Gebruik ISMS Copilot om te begrijpen hoe NIS2, DORA, AVG en ISO-normen op elkaar inwerken en overlappen.

• Volgorde van implementatie: Krijg advies over welke frameworks u het beste eerst kunt aanpakken en hoe u kunt voortbouwen op bestaande compliance.

• Interpretatie van regelgeving: Verduidelijk ambigue EU-regelgeving voordat u deze in Kertos implementeert.

4. Framework-specifiek werk organiseren

• In Kertos: Beheer alle frameworks, documenten en bewijslast in een gecentraliseerd platform.

• In ISMS Copilot: Maak framework-specifieke werkruimtes aan ("Bedrijf - ISO 27001", "Bedrijf - NIS2") voor gerichte begeleiding zonder contextverwarring.

• Kruisverwijzing: Wanneer ISMS Copilot implementatieadvies geeft, voer dit dan uit en documenteer het in Kertos.

Kosten en Middelen

Investeringsoverzicht

• Kertos: Uitgebreid complianceplatform met prijzen op basis van bedrijfsgrootte, frameworks en modules.

• ISMS Copilot: Gespecialiseerde compliance-AI vanaf $24/maand voor individuele of teamplannen voor organisaties.

Gecombineerde waardepropositie

Organisaties die beide tools gebruiken, melden:

• Minder afhankelijkheid van externe consultants: Behandel complexe EU-regelgevingsvragen intern in plaats van gespecialiseerde consultants in te huren.

• Betere kwaliteit van het beleid: Sectorspecifieke en frameworkspecifieke aanpassingen verminderen het aantal bevindingen van auditoren.

• Snellere implementatie van meerdere frameworks: Breid uw compliance-scope met vertrouwen uit met AI-gestuurde analyse van vereisten.

• Verbeterde AI-governance: Navigeer door de complexiteit van ISO 42001 en de EU AI Act met gespecialiseerde expertise.

• Vertrouwen in strategische beslissingen: Maak keuzes over frameworks en scope met een diepgaand begrip van de gevolgen.

Beperkingen en Grenzen

Wat deze combinatie niet vervangt

• Externe auditoren en FG's: U heeft nog steeds onafhankelijke auditoren nodig voor certificeringen en mogelijk externe Functionarissen Gegevensbescherming voor de AVG.

• Verantwoordelijkheid van het management: De directie moet eigenaar blijven van de compliance-strategie, risicobeslissingen en de toewijzing van middelen.

• Juridische expertise: Voor complexe juridische vragen kunnen compliance-advocaten nodig zijn, vooral bij nieuwe EU-regelgeving.

• Technische implementatie: Beide tools bieden begeleiding en automatisering, maar uw eigen team implementeert de feitelijke maatregelen.

Wanneer u mogelijk nog steeds consultants nodig heeft

• Eerste complexe certificeringen: Een eerste ISO 27001 of het navigeren door nieuwe regelgeving zoals NIS2 kan baat hebben bij toezicht door een consultant.

• Multinationale complexiteit: Activiteiten in zowel EU- als niet-EU-landen met uiteenlopende regelgeving kunnen gespecialiseerde adviseurs vereisen.

• Sectorspecifieke regelgeving: Sterk gereguleerde sectoren (financiën, gezondheidszorg, vitale infrastructuur) kunnen gespecialiseerde adviseurs nodig hebben.

• Aanzienlijke hiaten in compliance: Organisaties met grote tekortkomingen hebben mogelijk door consultants geleide herstelprogramma's nodig.

Aan de slag

Als u Kertos al gebruikt

1. Identificeer hiaten in expertise: Welke vragen over regelgeving komen naar boven terwijl u in Kertos werkt die een diepere interpretatie vereisen?

2. Probeer beleidsverbetering: Exporteer een beleid uit Kertos en upload het naar ISMS Copilot voor aanbevelingen tot aanpassing.

3. Verken EU-regelgeving: Vraag ISMS Copilot om de vereisten van NIS2 of de EU AI Act uit te leggen en hoe ze zich verhouden tot uw bestaande frameworks.

4. Bereid u voor op de audit: Genereer oefenvragen voor uw frameworks om uw audit-paraatheid te vergroten.

5. Evalueer de waarde: Houd bij hoe vaak ISMS Copilot antwoord geeft op complexe vragen die anders tijd van een consultant zouden vergen.

Als u beide tools overweegt

1. Begin met Kertos: Kertos biedt de operationele basis — automatisering, workflows, documentbeheer en het integratie-ecosysteem.

2. Voeg ISMS Copilot toe voor expertise: Voeg een laag ISMS Copilot toe voor interpretatie van regelgeving, beleidsaanpassing en strategische begeleiding.

3. Definieer de integratie-workflow: Stel vast wanneer u welke tool gebruikt en hoe ze elkaar aanvullen binnen uw compliance-programma.

Wat nu?

• Welkom bij ISMS Copilot - Ga aan de slag met ISMS Copilot

• Werk organiseren met Workspaces - Maak framework-specifieke werkruimtes aan voor georganiseerde begeleiding

• Hoe ISO 27001-beleid te maken met AI - Verbeter Kertos-beleid met AI-aanpassingen

• Hoe een ISO 27001 Gap-analyse uit te voeren met ISMS Copilot - Vul Kertos-framework mapping aan met gedetailleerde analyse

• Hoe voor te bereiden op een SOC 2-audit met ISMS Copilot - Bereid u voor op audits met AI-gegenereerde scenario's en begeleiding

Hulp krijgen

Vragen over het gebruik van ISMS Copilot naast Kertos?

• Neem contact op met de support van ISMS Copilot voor begeleiding bij het integreren van AI-expertise met Kertos-workflows

• Word lid van de ISMS Copilot community om in contact te komen met andere Europese compliance-professionals die beide tools gebruiken

• Check het Help Center voor workflow-sjablonen en best practices voor integratie