Hoe ISMS Copilot te gebruiken met Scrut

Overzicht

Scrut is een security-first GRC-platform ontworpen voor snelgroeiende bedrijven, dat geautomatiseerd compliancebeheer, continue monitoring en risicobeoordelingstools biedt voor meer dan 50 frameworks, waaronder SOC 2, ISO 27001 en GDPR. ISMS Copilot vult Scrut aan door gespecialiseerde compliance-expertise te bieden voor de beoordelingsintensieve "last mile"-taken die automatisering niet volledig kan aanpakken: het aanpassen van beleid voor uw branche, het interpreteren van frameworkspecifieke vereisten, het beoordelen van de kwaliteit van bewijsmateriaal en het verkrijgen van deskundig advies over het implementeren van controles in uw unieke organisatorische context.

Voor wie is dit bedoeld

Deze handleiding is bedoeld voor:

• Security-first teams die Scrut gebruiken en deskundige begeleiding nodig hebben bij benaderingen voor de implementatie van controles
• Complianceprofessionals die Scrut-implementaties beheren en AI-ondersteuning willen voor het aanpassen van beleid
• Snelgroeiende bedrijven die gebruikmaken van Scruts automatisering, maar diepgaande in-house compliance-expertise missen
• Consultants die klanten ondersteunen met Scrut en AI-tools nodig hebben voor kwaliteitsborging en advieswerk

Hoe Scrut en ISMS Copilot samenwerken

Wat Scrut het beste doet

Scrut blinkt uit in het automatiseren van complianceoperaties met een security-first benadering:

• Geünificeerd controlekader: Beheer meerdere complianceframeworks met vooraf toegewezen controles om redundantie te verminderen en beleid, tests en bewijsmateriaal te centraliseren
• Geautomatiseerde compliancetaken: Honderden vooraf gebouwde tests voeren automatisch kwetsbaarheidsscans en compliancecontroles uit met realtime detectie van hiaten
• Continue monitoring: 24/7 apparaatcompliancebewaking en toezicht op beveiligingsprotocollen om voortdurende naleving te waarborgen
• Documentatiebeheer: Door auditors goedgekeurde beleidssjablonen met versiebeheer en automatische updates houden de documentatie actueel
• Samenwerkende audits: Gestroomlijnde auditworkflows vergemakkelijken snellere oplossingen en communicatie met auditors
• Medewerkerstraining: Op maat gemaakte beveiligingstrainingsprogramma's met geautomatiseerde onboarding om een beveiligingscultuur op te bouwen
• Risicobeoordelingsmodule: Ingebouwde tools voor het identificeren van hiaten en kansen met kwantitatieve en kwalitatieve risicobibliotheken
• 70+ integraties: Koppelt met cloudapplicaties voor geautomatiseerde bewijsverzameling en continue zichtbaarheid
• Trust Center: Aanpasbaar portaal toont compliancehouding en beveiligingsmaatregelen aan klanten

Waar ISMS Copilot waarde toevoegt

ISMS Copilot vult Scruts automatisering aan met gespecialiseerde expertise voor op beoordeling gebaseerde compliancetaken:

1. Aanpassing van beleid en procedures

Scrut biedt door auditors goedgekeurde sjablonen, maar elke organisatie heeft branchespecifieke aanpassingen nodig:

• Branchevereisten: "Ik gebruik Scruts sjabloon voor Toegangsbeheerbeleid voor een fintechbedrijf. Welke specifieke vereisten voor financiële diensten moet ik toevoegen naast het sjabloon?"
• Procedurediepgang: "Scruts Incidentresponsbeleid dekt de vereisten, maar mist operationele details. Welke stap-voor-stap procedures moet ik toevoegen voor SOC 2 Type II-compliance?"
• Volledigheidsbeoordeling van beleid: Upload Scrut-beleid en vraag: "Beoordeel dit Gegevensbeschermingsbeleid op GDPR-compliance. Wat ontbreekt of moet specifieker zijn voor een SaaS-bedrijf?"
• Afstemming van meerdere frameworks: "We onderhouden SOC 2-, ISO 27001- en GDPR-beleid in Scrut. Hoe moet ik ze structureren om aan alle drie te voldoen zonder redundante documenten?"

2. Begeleiding bij implementatie van controles

Scrut monitort controles en voert geautomatiseerde tests uit, maar vertelt niet hoe u ze in uw specifieke omgeving moet implementeren:

• Implementatieplanning: "Scrut gaf aan dat we ISO 27001-controle A.8.10 (informatieverwijdering) moeten implementeren. We gebruiken AWS, Google Workspace en Salesforce. Hoe moeten we veilige verwijdering implementeren op deze platforms?"
• Toolspecifieke begeleiding: "We implementeren scheiding van taken voor SOC 2. Scrut monitort roltoewijzingen, maar wat is het daadwerkelijke roldesign dat we moeten implementeren in Okta?"
• Hiaten oplossen: "Scrut identificeerde een gat in ons leveranciersrisicobeheer. Welk bewijsmateriaal verwachten auditors te zien, en welk proces moeten we opzetten?"
• Aanpassing van aangepast framework: "We gebruiken Scrut om een aangepast complianceframework te maken voor onze branchetoezichthouder. Welke controles moeten we toewijzen vanuit ISO 27001 als basis?"

3. Risicobeoordeling en -beheer

Scrut biedt risicobeoordelingstools, maar risicoanalyse vereist complianceoordeel:

• Identificatie van risicoscenario's: "Wat zijn de typische informatiebeveiligingsrisicoscenario's die ik moet documenteren in Scruts risicoregister voor een bedrijf in de gezondheidstechnologie?"
• Risicoscoringmethodologie: "Scrut biedt risicowaarschuwingen. Welke risicoscoringmethodologie (kans × impact) moet ik gebruiken die voldoet aan de vereisten van ISO 27001:2022?"
• Planning van risicobehandeling: "Ik heb 15 risico's met een gemiddeld risiconiveau in Scrut. Hoe moet ik de risicobehandeling prioriteren voor ISO 27001 versus SOC 2 versus HIPAA-vereisten?"
• Criteria voor risicoacceptatie: "Welke criteria moet ik gebruiken in Scrut om te bepalen wanneer risicoacceptatie gepast is versus het vereisen van mitigerende controles?"

4. Kwaliteit en volledigheid van bewijsmateriaal

Scrut verzamelt automatisch bewijsmateriaal, maar auditors beoordelen de kwaliteit van het bewijsmateriaal:

• Beoordeling van bewijsaanvaardbaarheid: "Scrut heeft onze driemaandelijkse toegangsbeoordelingslogboeken verzameld. Is dit voldoende bewijsmateriaal voor SOC 2 CC6.1, of verwachten auditors doorgaans aanvullende documentatie?"
• Identificatie van handmatig bewijsmateriaal: "Welk handmatig bewijsmateriaal kunnen auditors aanvragen dat Scruts automatisering niet kan verzamelen voor ISO 27001-certificering?"
• Evaluatie van testbewijsmateriaal: "Onze kwetsbaarheidsscanrapporten staan in Scrut. Waar kijken ISO 27001-auditors specifiek naar in deze rapporten, en welke aanvullende context moet ik bieden?"
• Ontwikkeling van bewijsverhaal: "Ik moet controlebeschrijvingsverhalen schrijven voor ons SOC 2-rapport. Wat moeten deze verhalen bevatten naast wat Scrut automatisch bijhoudt?"

5. Frameworkspecifieke interpretatie

Scrut ondersteunt 50+ frameworks, maar elk heeft unieke interpretatienuances:

• Begrip van frameworknuances: "Scrut koppelt SOC 2 CC8.1 aan ISO 27001 A.12.1.2. Wat zijn de subtiele verschillen in auditorverwachtingen tussen deze wijzigingsbeheercontroles?"
• Beslissingen over toepasbaarheid: "Welke ISO 27001 Annex A-controles kan ik legitiem uitsluiten van mijn Verklaring van Toepasbaarheid voor een volledig cloud-native SaaS-bedrijf?"
• Regelgevingsbegeleiding: "We gebruiken Scrut voor GDPR-compliance. Wat zijn de GDPR-artikel 32-vereisten die verder gaan dan Scruts geautomatiseerde beveiligingscontroles?"
• Opkomende frameworks: "We moeten ons voorbereiden op de EU AI Act. Kunnen onze bestaande Scrut ISO 27001- en GDPR-programma's worden aangepast, of hebben we aanvullende AI-specifieke controles nodig?"

6. Voorbereiding en reactie op audits

Scrut stroomlijnt auditworkflows, maar auditsucces vereist inzicht in auditorverwachtingen:

• Oefenauditvragen: "Genereer 25 waarschijnlijke ISO 27001-fase 2-auditvragen voor een SaaS-bedrijf, met focus op gebieden waar auditors doorgaans verder onderzoeken dan geautomatiseerd bewijsmateriaal"
• Interpretatie van auditvragen: "De auditor vroeg: 'Hoe waarborgt u de vertrouwelijkheid van gegevens in cloudomgevingen?' Waar zijn ze eigenlijk naar op zoek, en naar welk Scrut-bewijsmateriaal moet ik verwijzen?"
• Documentatie van uitzonderingen: "Scrut markeerde een controle-uitzondering voor één legacy-applicatie. Hoe moet ik deze uitzondering en compenserende controles documenteren voor de auditor?"
• Demonstratie van controle-effectiviteit: "Naast Scruts geautomatiseerde monitoring, welk aanvullend bewijsmateriaal toont de effectiviteit van controles aan ISO 27001-auditors?"

7. Strategische complianceplanning

Scrut biedt het platform, maar strategische beslissingen vereisen compliance-expertise:

• Selectie van frameworks: "We hebben SOC 2 in Scrut. Moeten we ISO 27001, HITRUST of branchespecifieke frameworks toevoegen voor zorgklanten?"
• Definitie van scope: "Hoe moeten we onze ISO 27001-certificeringsscope in Scrut definiëren voor een bedrijf met meerdere producten en verschillende klantsegmenten?"
• Tijdlijnplanning: "Wat zijn realistische mijlpalen voor ISO 27001-certificering met Scrut, en waar ondervinden organisaties doorgaans vertragingen?"
• Toewijzing van middelen: "Welke complianceactiviteiten vereisen nog steeds toegewijde medewerkertijd versus wat Scruts automatisering zelfstandig afhandelt?"

Gangbare workflows die beide tools combineren

Workflow 1: Implementatie en aanpassing van beleid

Scenario: U implementeert Scruts beleidssjablonen voor uw organisatie.

1. In Scrut: Genereer beleidsset uit de Content Library-sjablonen voor uw geselecteerde frameworks
2. Exporteer voor beoordeling: Download beleid voor aanpassingsbeoordeling
3. In ISMS Copilot: Upload elk beleid: "Beoordeel dit Informatiebeveiligingsbeleid voor een zorg-SaaS-bedrijf met 100 medewerkers. Welke HIPAA-specifieke vereisten en zorgbest practices moeten worden toegevoegd aan Scruts sjabloon?"
4. Aanpassing: Bewerk beleid op basis van aanbevelingen van ISMS Copilot
5. In ISMS Copilot: Valideer volledigheid: "Voldoet dit herziene beleid aan de HIPAA Security Rule, SOC 2 en ISO 27001:2022 vereisten?"
6. In Scrut: Upload definitief beleid, implementeer bij medewerkers met geautomatiseerde onboarding, volg erkenningen

Workflow 2: Ontwerp van risicobeoordeling

Scenario: U voert uw eerste ISO 27001-risicobeoordeling uit in Scrut.

1. In ISMS Copilot: Verkrijg begeleiding bij risicoscenario's: "Wat zijn de typische informatiebeveiligingsrisicoscenario's voor een B2B SaaS-bedrijf die ik moet documenteren in mijn ISO 27001-risicobeoordeling?"
2. In ISMS Copilot: Ontwerp risicomethodologie: "Welke risicoscoringbenadering (kans × impact) moet ik gebruiken die voldoet aan de ISO 27001:2022 vereisten?"
3. In Scrut: Bouw risicoregister met behulp van de scenariobibliotheek en scoringsmethodologie van ISMS Copilot
4. In Scrut: Gebruik de risicobeoordelingsmodule om beoordelingen uit te voeren, warmtekaarten te genereren en behandeling te volgen
5. In ISMS Copilot: Valideer aanpak: "Beoordeel deze risicobeoordelingsmethodologie. Voldoet deze aan de ISO 27001 Clause 6.1 vereisten?"
6. In Scrut: Onderhoud voortdurende risicomonitoring en periodieke herbeoordeling

Workflow 3: Uitbreiding naar meerdere frameworks

Scenario: U heeft SOC 2 in Scrut en voegt ISO 27001 toe.

1. In Scrut: Voeg ISO 27001-framework toe en bekijk het geünificeerde controlekader dat controleoverlap toont
2. In ISMS Copilot: Analyseer hiaten: "Ik heb SOC 2 Type II. Welke ISO 27001 Annex A-controles vereisen aanvullende implementatie naast mijn SOC 2-controles?"
3. In ISMS Copilot: Verkrijg implementatiebegeleiding: "Hoe moet ik ISO 27001 A.5.7 (dreigingsinformatie) implementeren voor een SaaS-bedrijf? Welke tools en processen worden doorgaans gebruikt?"
4. In Scrut: Configureer monitoring en geautomatiseerde tests voor nieuwe ISO 27001-specifieke controles
5. In Scrut: Implementeer bijgewerkt beleid en volg compliance voor beide frameworks met behulp van het geünificeerde controlekader

Workflow 4: Oplossen van controlehiaten

Scenario: Scruts continue monitoring heeft een controlehiaat geïdentificeerd.

1. In Scrut: Bekijk het controlefoutalarm van geautomatiseerde compliancecontroles
2. In ISMS Copilot: Verkrijg herstelbegeleiding: "Scrut gaf aan dat we onvoldoende handhaving van wachtwoordcomplexiteit hebben. We gebruiken Azure AD en Google Workspace. Welke wachtwoordbeleid moeten we configureren om te voldoen aan SOC 2, ISO 27001 en NIST-vereisten?"
3. In ISMS Copilot: Documenteer de controle: "Maak een proceduredocument voor wachtwoordbeleid dat onze Azure AD- en Google Workspace-wachtwoordvereisten voor auditbewijsmateriaal uitlegt"
4. Implementatie: Configureer systemen op basis van begeleiding
5. In Scrut: Upload proceduredocument, markeer controle als hersteld, verifieer dat geautomatiseerde monitoring compliance toont
6. In Scrut: Continue monitoring bevestigt voortdurende compliance

Workflow 5: Voorbereiding op audit

Scenario: Uw ISO 27001-certificeringsaudit is over 30 dagen.

1. In Scrut: Bekijk het compliancedashboard, los eventuele gemarkeerde controlehiaten op, zorg ervoor dat al het bewijsmateriaal actueel is
2. In ISMS Copilot: Bereid u voor op vragen: "Genereer 30 waarschijnlijke ISO 27001-fase 2-auditvragen voor een cloudgebaseerd SaaS-bedrijf, met focus op gebieden die auditors doorgaans onderzoeken buiten geautomatiseerd bewijsmateriaal"
3. In ISMS Copilot: Beoordeel volledigheid van bewijsmateriaal: "Welk handmatig bewijsmateriaal kunnen ISO 27001-auditors aanvragen dat Scruts automatisering niet automatisch verzamelt?"
4. In Scrut: Organiseer al het bewijsmateriaal, bereid samenwerkingsauditwerkruimte voor, zorg voor auditorstoegang
5. Tijdens audit: Raadpleeg ISMS Copilot voor interpretatie en begeleiding bij het beantwoorden wanneer auditors complexe vragen stellen
6. In Scrut: Volg auditvoortgang, dien bewijsmateriaal in, beheer tot voltooiing

Praktische voorbeelden

Voorbeeld 1: Aanpassen van Scruts beleidssjablonen

Situatie: U moet Scruts Gegevensclassificatiebeleid aanpassen voor uw branche.

Vraag ISMS Copilot: Upload Scruts Gegevensclassificatiebeleid en vraag: "Beoordeel dit beleid voor een financiële dienstverlener die betaalgegevens verwerkt. Welke PCI DSS-specifieke vereisten en classificatieniveaus voor de financiële sector moeten worden toegevoegd?"

Begeleiding van ISMS Copilot: Biedt classificatieniveaus voor de financiële sector (Openbaar, Intern, Vertrouwelijk, Beperkt, Kaarthoudergegevens), PCI DSS-gegevensverwerkingsvereisten en retentie-/verwijderingsvereisten specifiek voor financiële regelgeving.

Voorbeeld 2: Ontwerpen van risicobeoordelingsmethodologie

Situatie: U moet een risicoscoringmethodologie ontwerpen voor Scruts risicomodule.

Vraag ISMS Copilot: "Ik stel een ISO 27001-risicobeoordeling in in Scrut. Welke risicoscoringmethodologie (kans × impact) moet ik gebruiken, en welke kans- en impactschalen voldoen aan de ISO 27001:2022 vereisten?"

Begeleiding van ISMS Copilot: Legt geschikte 5-niveau kans- en impactschalen uit, hoe risicoscores te berekenen, acceptabele risicodrempels voor behandelingsbeslissingen en documentatievereisten voor ISO 27001-compliance.

Voorbeeld 3: Begrijpen van frameworkverschillen

Situatie: Scrut toont controletoewijzing, maar u moet de implementatieverschillen begrijpen.

Vraag ISMS Copilot: "Scrut koppelt SOC 2 CC6.1 aan ISO 27001 A.9.2.1. Beide hebben betrekking op gebruikerstoegang, maar wat zijn de specifieke verschillen in wat auditors verwachten te zien voor elk framework?"

Begeleiding van ISMS Copilot: Legt uit dat SOC 2 de nadruk legt op logische toegangscontroles en monitoring, terwijl ISO 27001 formele gebruikersregistratie- en -afmeldingsprocedures met gedocumenteerde goedkeuring vereist, waardoor u Scruts monitoring kunt aanpassen om aan beide te voldoen.

Voorbeeld 4: Validatie van volledigheid van bewijsmateriaal

Situatie: U wilt de kwaliteit van bewijsmateriaal valideren vóór uw audit.

Vraag ISMS Copilot: "Scrut heeft 6 maanden aan kwetsbaarheidsscanrapporten verzameld van onze geautomatiseerde tests. Welk aanvullend bewijsmateriaal of context kunnen ISO 27001-certificeringsauditors aanvragen naast wat Scrut automatisch verzamelt?"

Begeleiding van ISMS Copilot: Identificeert handmatig bewijsmateriaal zoals het bijhouden van kwetsbaarheidsherstel, documentatie van risicogebaseerde prioritering, goedkeuringen van uitzonderingen voor niet-opgeloste kwetsbaarheden, en bewijsmateriaal dat kritieke kwetsbaarheden binnen de SLA-tijdslimieten worden hersteld.

Wanneer elke tool te gebruiken

Taak

Gebruik Scrut

Gebruik ISMS Copilot

Automatisch compliance-tests uitvoeren

✓

Continue apparaatcompliance monitoren

✓

Beleid aanpassen aan branchevereisten

✓

Geünificeerd controlekader beheren

✓

Risicobeoordelingsmethodologie ontwerpen

✓

Geautomatiseerde beveiligingstraining voor medewerkers

✓

Begeleiding bij implementatie van controles verkrijgen

✓

Compliancestatus voor meerdere frameworks volgen

✓

Volledigheid van bewijsmateriaal vóór audit beoordelen

✓

Door auditors goedgekeurde beleidssjablonen implementeren

✓

Frameworkspecifieke nuances begrijpen

✓

Samenwerkende auditworkflows beheren

✓

Zich voorbereiden op auditvragen

✓

Risicowaarschuwingen en -tracking genereren

✓

Complexe regelgevingsvereisten interpreteren

✓

Beste praktijken voor integratie

1. Maximaliseer Scruts automatisering

• Verbind alle integraties: Meer integraties = meer geautomatiseerde bewijsverzameling en monitoring
• Gebruik vooraf gebouwde tests: Maak gebruik van Scruts honderden vooraf gebouwde compliancetests voordat u aangepaste bouwt
• Schakel continue monitoring in: Laat Scrut 24/7 apparaat- en beveiligingscompliance monitoren

2. Verbeter beleidskwaliteit met ISMS Copilot

• Sjabloonbasis: Gebruik Scruts door auditors goedgekeurde sjablonen als uitgangspunt
• AI-aangedreven aanpassing: Upload beleid naar ISMS Copilot voor branchespecifieke verbeteringen
• Validatie voor meerdere frameworks: Verifieer of beleid voldoet aan alle frameworkvereisten bij het onderhouden van meerdere certificeringen

3. Ontwerp effectieve risicobeoordelingen

• Methodologieontwerp: Gebruik ISMS Copilot om een risicoscoringmethodologie te ontwerpen die voldoet aan frameworkvereisten
• Scenariobibliotheek: Verkrijg risicoscenariosjablonen van ISMS Copilot, volg vervolgens in Scruts risicomodule
• Behandelingsplanning: Gebruik ISMS Copilot voor risicobehandelingsstrategie, implementeer en monitor in Scrut

4. Organiseer werk voor meerdere frameworks

• In Scrut: Beheer alle frameworks, controles en bewijsmateriaal in het geünificeerde controlekader
• In ISMS Copilot: Maak frameworkspecifieke werkruimten voor gerichte begeleiding zonder contextverwarring
• Kruisverwijzing: Wanneer ISMS Copilot implementatiebegeleiding biedt, voer deze uit en volg in Scrut

Kosten- en middelenoverwegingen

Overzicht van investeringen

• Scrut: Security-first GRC-platform met prijzen gebaseerd op bedrijfsgrootte en frameworks
• ISMS Copilot: Gespecialiseerde compliance-AI vanaf $20/maand voor individuele of teamplannen voor organisaties

Gecombineerde waardepropositie

Organisaties die beide tools gebruiken, melden:

• Verminderde afhankelijkheid van consultants: Complexe compliancevragen intern afhandelen in plaats van consultants in te huren tegen $150-300/uur
• Betere beleidskwaliteit: Branchespecifieke aanpassing vermindert auditorvragen en bevindingen
• Effectievere risicobeoordelingen: Framework-aligned risicomethodologieën die auditors zonder vragen accepteren
• Snellere uitbreiding naar meerdere frameworks: Met vertrouwen nieuwe frameworks toevoegen met AI-geleide hiatenanalyse en implementatie
• Kleinere complianceteams: 1-2 persoons teams beheren compliance die voorheen grotere teams of externe ondersteuning vereiste

Beperkingen en grenzen

Wat deze combinatie niet vervangt

• Externe auditors: U heeft nog steeds onafhankelijke auditors nodig voor SOC 2, ISO 27001-certificering en externe beoordelingen
• Executive verantwoordelijkheid: Leiderschap moet nog steeds eigenaar zijn van de compliancestrategie en risicobeslissingen
• Juridische expertise: Complexe regelgevingsinterpretatie kan complianceadvocaten vereisen
• Technische implementatie: Beide tools bieden begeleiding en monitoring, maar uw team implementeert controles

Wanneer u mogelijk nog steeds consultants nodig heeft

• Eerste certificeringen: Organisaties die voor het eerst ISO 27001 of SOC 2 nastreven, hebben vaak baat bij begeleiding van consultants
• Complexe omgevingen: Multinationale operaties met uiteenlopende regelgevingsvereisten kunnen gespecialiseerde adviseurs nodig hebben
• Aanzienlijke hiaten: Organisaties met grote compliancegebreken kunnen consultant-geleid herstel nodig hebben
• Branchespecifieke nuances: Bepaalde gereguleerde branches kunnen gespecialiseerde consultants vereisen voor complexe scenario's

Aan de slag

Als u Scrut al gebruikt

1. Identificeer kennishiaten: Welke vragen stelt u momenteel aan consultants of waar doet u uitgebreid onderzoek naar?
2. Probeer beleidsverbetering: Exporteer een beleid uit Scrut en upload het naar ISMS Copilot voor aanbevelingen voor aanpassing
3. Ontwerp risicobeoordeling: Gebruik ISMS Copilot om uw risicobeoordelingsmethodologie te ontwerpen voordat u deze in Scrut bouwt
4. Bereid u voor op audit: Vraag ISMS Copilot om waarschijnlijke auditvragen voor uw frameworks te genereren
5. Evalueer waarde: Houd bij hoe vaak ISMS Copilot vragen beantwoordt die anders consultanttijd zouden vereisen

Als u beide tools evalueert

1. Begin met Scrut: Scrut biedt de operationele basis—continue monitoring, geautomatiseerde tests, geünificeerd controlekader
2. Voeg ISMS Copilot toe voor expertise: Voeg ISMS Copilot toe voor beleidsverbetering, ontwerp van risicobeoordelingen en implementatiebegeleiding
3. Definieer integratieworkflow: Stel vast wanneer u elke tool gebruikt en hoe ze uw complianceprogramma aanvullen

Wat nu?

• Welkom bij ISMS Copilot - Aan de slag met ISMS Copilot
• Organiseren van werk met werkruimten - Maak frameworkspecifieke werkruimten
• Hoe ISO 27001-beleid te maken met AI - Verbeter Scrut-beleid met AI-aanpassing
• Hoe risicobeoordelingen uit te voeren met AI - Ontwerp risicobeoordelingsmethodologieën
• Hoe ISO 27001 Gap-analyse uit te voeren met ISMS Copilot - Vul Scruts geünificeerde controles aan met gedetailleerde frameworkanalyse

Hulp krijgen

Vragen over het gebruik van ISMS Copilot naast Scrut?

• Neem contact op met de ISMS Copilot-ondersteuning voor begeleiding bij het integreren van AI-expertise met Scrut-workflows
• Word lid van de ISMS Copilot-community om in contact te komen met andere complianceprofessionals die beide tools gebruiken
• Bekijk het Helpcentrum voor workflowsjablonen en beste praktijken voor integratie