ISMS Copilot Belanghebbenden

Als onderdeel van onze ISO 27001- en ISO 42001-verplichtingen identificeren en analyseren we belanghebbenden—stakeholders die invloed hebben op of beïnvloed worden door onze informatiebeveiligingspraktijken. Het begrijpen van deze stakeholders bepaalt de reikwijdte van ons ISMS, beveiligingsdoelstellingen en prioriteiten voor controles.

Onze Belangrijkste Belanghebbenden

Klanten

Jullie zijn onze belangrijkste stakeholder. Jullie eisen bepalen onze beveiligingsprioriteiten:

• Gegevensisolatie: Werkruimtescheiding zorgt ervoor dat jullie gegevens nooit vermengd worden met die van andere klanten
• Privacy: GDPR-naleving, EU-infrastructuur, geen gebruik van jullie gegevens voor AI-training
• Controle: Door gebruikers beheerde gegevensretentie (0 dagen tot 7 jaar), export- en verwijderingsrechten
• Transparantie: Trust Center-documentatie, tijdige melding van datalekken
• Ondersteuning voor compliance: SOC 2- en ISO 27001-certificeringsroadmap voor bedrijfseisen

Regelgevende Instanties

Wij voldoen aan de GDPR (CNIL, EU-gegevensbeschermingsautoriteiten) en relevante privacywetgeving. Dit stuurt onze privacy-by-design-architectuur, implementatie van betrokkenenrechten en incidentresponsmogelijkheden.

Derde Partijen (Leveranciers)

Kritieke onderverwerkers (Supabase, Vercel, OpenAI, Grok, Mistral, ConvertAPI) ondergaan een beveiligingsbeoordeling. We streven naar Zero Data Retention-overeenkomsten met AI-aanbieders waar mogelijk en gebruiken Standaardcontractuele Clausules voor internationale gegevensoverdrachten.

Interne Teams

Onze ontwikkelings-, klantsucces- en leidinggevende teams handhaven de beveiliging door middel van verplichte MFA, Semgrep-code scanning, scheiding van omgevingen en een toezegging om binnen 24 uur te reageren op beveiligingsrapporten.

Certificeringsinstanties & Auditors

Toekomstige SOC 2- en ISO 27001-auditors vereisen volledige ISMS-documentatie, bewijs van effectiviteit van controles en processen voor continue verbetering. We bouwen aan volwassen documentatie en interne auditprogramma's om certificering te ondersteunen.

Verzekeraars & Juridische Partijen

Cyberverzekeraars en contractuele verplichtingen beïnvloeden onze controle-implementaties (MFA, back-ups, incidentrespons) en stellen formele SLA- en Gegevensverwerkingsovereenkomst-eisen.

Klanten van Klanten (Indirecte Begunstigden)

Wanneer complianceconsultants en auditors ISMS Copilot gebruiken, zijn hun klanten indirecte belanghebbenden. Werkruimte-isolatie (A.5.15, A.8.3) zorgt ervoor dat er geen kruisbesmetting plaatsvindt tussen klanten van consultants. Door de gebruiker gecontroleerde retentie (A.5.33) stelt consultants in staat te voldoen aan retentie-eisen van klanten. Richtlijnen voor minimalisatie van persoonsgegevens (A.5.34) en geplande geautomatiseerde detectie helpen bij de bescherming van werknemersgegevens van eindklanten. Geen gebruik van gebruikersgegevens voor AI-training (A.7.2) voorkomt dat klantgegevens uitlekken tussen werkruimtes.

Standaardenorganisaties en Auteursrechthouders

Uitgevers van frameworks (ISO, IEC, NIST, CIS, AICPA) vereisen bescherming van intellectueel eigendom. Onze trainingsgegevens sluiten auteursrechtelijk beschermde standaardtekst uit (A.5.32) en maken in plaats daarvan gebruik van publiekelijk beschikbare richtlijnen en eigen advieservaring. Systeemprompts voorkomen letterlijke reproductie van controletekst. Gegenereerde uitvoer verwijst naar frameworks op naam en versie, met het advies om officiële standaarden te raadplegen voor auditbewijs.

Praktijk Wat We Prediken

Als een compliance-AI-platform toont onze eigen ISMS-afstemming met ISO 27001 en ISO 42001 ons commitment aan de standaarden die we u helpen implementeren. Analyse van belanghebbenden (ISO 27001:2022 Clause 4.2) vormt de basis voor deze afstemming.