Wie ermee werkt
Hetzelfde platform, aangepast aan je rol. Een partner die twintig klanten beheert heeft iets anders nodig dan een officemanager die er alleen voor staat.
Drie rollen
Twintig klanten compliant houden zonder twintig keer inloggen
Het probleem van een partner is niet de compliance zelf maar de vermenigvuldiging. Elke klant heeft zijn eigen omgeving, zijn eigen inlog en zijn eigen stand van zaken, en aan het eind van de maand komt daar handmatig een rapportje per klant uit. Wie er twee bij krijgt, krijgt er ook twee keer dat werk bij, en dat is precies waarom advieswerk in deze hoek niet schaalt.
Hier rol je een omgeving uit voor een nieuwe klant, nodig je zijn beheerder uit en zie je in één overzicht wie aandacht nodig heeft. De klant logt zelf in zijn eigen omgeving in, precies zoals een klant die rechtstreeks bij ons afneemt, en kan jouw toegang zelf intrekken. Dat laatste is bewust: het maakt het gesprek over wat jij precies kunt zien een stuk korter.
Jij betaalt hier niets voor. Elke klant heeft zijn eigen abonnement, en jij bent gast in zijn omgeving zolang hij dat wil. Dat scheelt jou een rekening voor omgevingen waar je zelf niet in werkt, en het scheelt hem het ongemak dat zijn compliance aan jouw contract hangt.
- Een gratis account voor jou, onbeperkt klanten
- Elke klant een eigen omgeving, een eigen login en een eigen abonnement
- Toegang die de klant zelf geeft en zelf weer intrekt
Weten waar je staat zonder IT-afdeling
De lastigste positie is die van iemand die weet dat er iets met NIS2 of ISO 27001 moet, maar niet wat, en die er niemand voor heeft. De gebruikelijke uitweg is een consultant die een half jaar meeloopt en een map met documenten achterlaat, waarna niemand weet of die map nog klopt. Dat is duur, en het antwoord veroudert vanaf de dag dat het geleverd wordt.
Je koppelt hier je omgeving via het inlogscherm dat je al kent, en krijgt terug wat er goed staat en wat er moet gebeuren, in gewone taal en met een concrete actie erbij. Vragen stel je in je eigen woorden, en het antwoord komt met een citaat uit je eigen documenten zodat je kunt nalezen waar het vandaan komt.
- Geen jargon, wel concrete acties
- Eén score die je aan je directie kunt laten zien
- Vragen stellen in normale taal, met een citaat als antwoord
Meekijken zonder een omgeving over te nemen
Meekijken bij een klant betekent in de praktijk nog vaak een gedeelde inlog of een export die per e-mail rondgaat. Allebei hebben ze hetzelfde probleem: achteraf is niet aan te tonen wie wat heeft gezien, en het bewijs dat je beoordeelt is een momentopname die al verouderd was toen je hem kreeg.
Een externe auditor krijgt hier een eigen toegang met alleen leesrecht, beperkt tot precies de klanten die hij beoordeelt, en met een einddatum die de klant zelf kiest. Verstrijkt die datum, dan vervalt de toegang vanzelf. Elke handeling komt in het activiteitenlog, dus voor beide kanten staat vast wat er is ingezien.
- Alleen lezen, nooit wijzigen
- Loopt automatisch af op de gekozen datum
- Beperkt tot de klanten die je aanwijst
Het portaal is gemaakt voor een computerscherm en niet voor een telefoon, omdat compliance-werk nu eenmaal aan een bureau gebeurt. Deze site werkt uiteraard wel op elk formaat.