Abacordo

Abacordo is het complianceplatform dat ik bouwde nadat te veel opdrachten eindigden met een mooie spreadsheet die niemand nog bijwerkte. Het houdt uw feiten één keer bij, een server, een leverancier, een risico, een incident, en laat ISO 27001, NIS2 en GDPR er elk hun eigen vragen aan stellen. Uw eigen AI-assistent kan er rechtstreeks in werken. Het oordeel blijft bij u.

Gebouwd in België, voor Belgische kaders, door iemand die vroeger zelf de auditor was. Momenteel in gesloten bèta. abacordo.be

Eén set records, drie kaders

Managementsystemen groeien stilletjes uit elkaar. Het activaregister zegt het ene, de risicoanalyse het andere, en de impactanalyse werd geschreven voor beide bestonden. In Abacordo legt u een feit één keer vast, en het is gekoppeld aan alles wat ervan afhangt. Wijzig een server, en het risico dat die server noemt, de maatregel die het behandelt en de verwerkingsactiviteit die erop draait weten het allemaal. Er zit een echte CMDB onder, geen map met documenten over een CMDB.

Wat het dekt

• ISO/IEC 27001

  Beleidsdocumenten met een beheerde revisiecyclus, risicobehandeling, de verklaring van toepasselijkheid en de Annex A-maatregelen, actueel gehouden terwijl u werkt in plaats van in elkaar gezet in de twee weken voor de audit.

• NIS2 in België

  Registratie van de entiteit, dekking van de elf risicobeheersmaatregelen, governance en opleidingsbewijs van het bestuursorgaan, de CyberFundamentals-zelfevaluatie op de maturiteitsschaal van het CCB, en incidentmelding onder de wet van 26 april 2024, met de wettelijke termijnen in het systeem in plaats van in iemands agenda.

• GDPR

  Verwerkingsregister, impactanalyses, artikel 32-maatregelen en meldingen van datalekken, gekoppeld aan dezelfde activa en maatregelen die de beschreven gegevens al beschermen. Uw DPO en uw CISO onderhouden niet langer twee waarheden.

• Incidenten met twee sets klokken

  Eén inbraak kan tegelijk een significant NIS2-incident en een inbreuk op persoonsgegevens zijn. Abacordo laat de NIS2-klokken van 24 uur, 72 uur en één maand en de GDPR-klok van 72 uur lopen vanuit één record, en toont wat het incident nog verschuldigd is.

• Uw risicomethode, niet de mijne

  Kwalitatief, semikwantitatief of kwantitatief, met uw eigen schalen en matrix. Een nieuwe organisatie start op ISO 27005-schalen en past ze daarna aan.

• Kalender en gereedheid

  Alles wat vervalt of verschuldigd wordt, over de drie kaders heen, in één lijst, plus een gereedheidsscore per domein zodat u het bestuur kunt vertellen waar u staat.

• Bewijs en audittrail

  Elke wijziging aan elk record wordt toegeschreven. Een auditor leest de geschiedenis, geen samenvatting ervan, en het hele managementsysteem exporteert als één pakket.

• Modules die u kunt uitschakelen

  NIS2 en GDPR zijn modules. Een organisatie die alleen ISO 27001 nodig heeft, ziet ze nooit.

Uw eigen AI, binnen uw managementsysteem

Elke organisatie krijgt een eigen adres voor het Model Context Protocol. Voeg het toe aan Claude, ChatGPT of welke assistent u al gebruikt, keur de verbinding één keer goed, en hij kan rechtstreeks in het register werken: de activa zonder eigenaar vinden, een toegangsbeleid opstellen op basis van de maatregelen die u al hebt en het eraan koppelen, of nagaan of een incident significant is onder NIS2 en wat het nog verschuldigd is.

Hij documenteert; hij beslist niet. De assistent werkt onder de eigen rol van het lid dat de verbinding maakt, kan geen module bereiken die u hebt uitgeschakeld, en elke schrijfactie belandt in het activiteitenlogboek op naam van dat lid. Abacordo bewaart geen enkele API-sleutel van u en kiest geen model in uw plaats.

Hoe u het kunt gebruiken

1. Als onderdeel van een opdracht. Ik zet het op tijdens een gap-analyse of een ISO 27001-implementatie en geef u een register dat al gevuld is.
2. Op eigen kracht. Vraag toegang tot de gesloten bèta. Ik neem een klein aantal organisaties tegelijk aan zodat elke organisatie goed wordt opgezet.
3. Als consultant of als groep. Beheer meerdere organisaties in aparte tenants met strikte scheiding.

Beschikbaar in het Nederlands, Frans en Engels.