Sterrenborg

PER ASPERA AD ASTRAdoor weerstand naar de sterren

Van beleid naar bewijs.

Sterrenborg maakt van uw eigen procedures en werkinstructies korte trainingen en toetsen voor al uw medewerkers. Elke vraag verwijst terug naar de passage in uw document, zodat u de auditor bewijs laat zien in plaats van presentielijsten.

Voor organisaties die werken met ISO 27001, NEN 7510 of de BIO. Probeer het gratis met één document.

Het sterrenbeeld Cassiopeia: vijf sterren, vijf stappen naar een geborgde audit. 1 Ingeladen, 2 Vertaald, 3 Getraind, 4 Getoetst, 5 Geborgd. Segin1 Ingeladen Ruchbah2 Vertaald Navi3 Getraind Schedar4 Getoetst Caph5 Geborgd

Wat de auditor wil zien

Een presentielijst bewijst dat iemand er was.
Niet dat hij het weet.

Normen als ISO 27001 vragen om aantoonbare competentie en bewustwording. Uw medewerkers hoeven de norm niet te kennen, wel wat u er in uw eigen procedures van heeft gemaakt. Meestal ligt daar een map die niemand leest.

Zoals het vaak gaat

  • Beleid van veertig pagina's op het intranet
  • Eén bewustwordingssessie per jaar, met presentielijst
  • Generieke e-learning die niets over uw eigen afspraken zegt
  • Twee weken voor de audit bewijs bij elkaar zoeken

Met Sterrenborg

  • Korte modules over uw eigen beleid, in gewone taal
  • Toetsvragen die verwijzen naar de passage in uw eigen document
  • Per medewerker vastgelegd: welke versie, welke score, wanneer
  • Het bewijs staat altijd klaar, ook als de auditor morgen komt

Het platform

Elke vraag heeft een bron.
Elk antwoord wordt vastgelegd.

Zo ziet een organisatie in Sterrenborg eruit. Probeer de toetsvraag gerust.

Zorggroep De Linde · 12 documenten ingeladen Voorbeeldorganisatie

GetraindVolgende ster: 90% van de toetsen behaald

214 / 236medewerkers getraind
81%toetsen behaald
12modules actief

Voortgang per module

IB-001Aanvaardbaar gebruik100%
IB-003Wachtwoorden94%
IB-004Melden van incidenten91%
IB-007Thuiswerken88%
IB-009Back-up en herstel42%

Back-up en herstel loopt achter: 137 medewerkers moeten de toets nog halen.

Toetsvraag uit module 4 · Incidenten

U ziet een onbekende USB-stick op de balie van de afdeling liggen. Wat doet u?

Bron: IB-004 Informatiebeveiligingsbeleid v3.2, §4.1 Melden van incidenten
Leerdoel: weten wat u doet met een gevonden gegevensdrager

Gereviewd door M. Jansen, security officer, op 12 september. Deze vraag hoort bij beleidsversie 3.2.

Hoe het werkt

Uw documenten erin.
Aantoonbare kennis eruit.

Inladen

U uploadt beleid, procedures en presentaties als PDF, Word of PowerPoint.

Vertalen

Sterrenborg maakt per onderwerp leerdoelen, korte lesblokken en toetsvragen, elk met bronverwijzing.

Controleren

Eerst een automatische controle op volledigheid, daarna uw eigen review. Wie wat goedkeurde, wordt vastgelegd.

Trainen en toetsen

Medewerkers volgen modules van een paar minuten en doen een kwis, op laptop of telefoon.

Bewijzen

Resultaten, versies en reviews staan klaar in een auditexport of in een leesportaal voor de auditor.

Wijzigt uw beleid? Dan wordt de module bijgewerkt en ziet u meteen wie opnieuw getoetst moet worden.

De vijf sterren

Ster voor ster naar de audit

Cassiopeia staat vanuit Nederland het hele jaar aan de hemel. Zo hoort aantoonbaar voldoen ook te werken: niet alleen in de week voor de audit, maar altijd.

De sterrenscore is onze eigen gereedheidsindicatie. Het is geen certificering: die geeft alleen een geaccrediteerde certificerende instelling af.

Waarom

Uw auditor vraagt om bewijs van kennis

Deze normen eisen dat medewerkers uw afspraken aantoonbaar kennen. Sterrenborg beoordeelt niet of uw documenten de norm afdekken. Het zorgt dat wat u heeft vastgelegd bij uw mensen bekend en getoetst is.

ISO 27001

De internationale norm voor informatiebeveiliging. Vaak een eis van klanten in contracten en aanbestedingen.

NEN 7510

De Nederlandse uitwerking voor de zorg. Verplicht voor wie met patiëntgegevens werkt.

BIO

De Baseline Informatiebeveiliging Overheid, voor gemeenten, provincies, waterschappen en rijk.

Valt u onder de Cyberbeveiligingswet (NIS2)? Veel organisaties gebruiken ISO 27001 als kapstok om daaraan te voldoen. Sterrenborg maakt het menselijke deel aantoonbaar.

Voor wie

Gemaakt voor organisaties van 25 tot 1.000 medewerkers

Voor de security officer die het bewijs levert, de kwaliteitsmanager die de audit regelt, en de directie die geen verrassingen wil.

NEN 7510

Zorgorganisaties

Veel medewerkers met wisselende digitale vaardigheid. Korte modules op de telefoon werken hier het best.

ISO 27001

Software en SaaS

Uw klanten eisen ISO 27001 in contracten en aanbestedingen. Certificering is een verkoopvoorwaarde.

ISO 27001 · NIS2

IT-dienstverleners en MSP's

U beheert de systemen van anderen en wordt op NIS2 aangesproken, door de wet of door uw klanten.

BIO

Gemeenten en waterschappen

De BIO is verplicht en de CISO heeft weinig tijd. Sterrenborg neemt het trainingswerk uit handen.

ISO 27001 · NIS2

Maak- en voedingsbedrijven

Grote afnemers stellen eisen, maar er is geen eigen securityafdeling. U heeft iets nodig dat gewoon werkt.

ISO 27001

Accountancy, salaris en HR

U werkt dagelijks met BSN's en financiële gegevens van klanten, die steeds vaker om bewijs vragen.

Pakketten

Begin gratis.
Upgrade als u erop vertrouwt.

Prijzen per deelnemer per maand, bij een jaarcontract, exclusief btw.

Proefmodule

Lift-off!
€0geen kosten
voor altijd
1 documentTot 10 deelnemers
  • 1 module met uitleg en toets
  • Bronverwijzing bij elke vraag
  • Resultaten per deelnemer
Start gratis

Start

€4per deelnemer
per maand
Tot 10 documentenVanaf 10 deelnemers
  • Module en toets per document
  • Resultaten per medewerker
  • Auditexport
  • Ondersteuning per e-mail
Kies Start

Professional

Supernova
€6per deelnemer
per maand
Tot 50 documentenVanaf 50 deelnemers
  • Alles uit Start
  • Versiebeheer en hertraining
  • Reviewworkflow
  • Single sign-on
  • Leesportaal voor de auditor
  • Kwartaalcheck met ons team
Kies Professional

Audit Zeker

€9per deelnemer
per maand
Onbeperkt documentenVanaf 100 deelnemers
  • Alles uit Professional
  • Inhoudelijke review door ons team
  • Pre-audit
  • Ondersteuning tijdens de audit
  • Vaste contactpersoon
Plan een gesprek
15% korting vanaf 250 deelnemers25% korting vanaf 500 deelnemers10% extra bij een tweejarig contract
Rekenvoorbeelden van de jaarprijs per pakket
VoorbeeldPakketPer jaar
Softwarebedrijf, 60 medewerkersStart€2.880
Gemeente, 150 medewerkersProfessional€10.800
Zorgorganisatie, 350 medewerkersAudit Zeker, met staffelkorting€32.130

Wie staat erachter

Het platform doet het werk.
Ons team staat erachter.

Sterrenborg is gebouwd door drie IT- en businessveteranen uit Zwolle. Wij kennen de wereld van audits, wij kennen de techniek, en wij weten hoe het voelt als de auditor over twee weken komt.

Erik Kramer

Lead developer. Bouwt het platform.LinkedIn

Melvin de Vries

Technisch business analist. Stelt de vraag die de auditor ook stelt.LinkedIn

Arjan Yspeert

Business strategist. Onderscheidt hoofd- van bijzaken en plant ze in.LinkedIn

PER ASPERA AD ASTRA

Zie zelf wat het oplevert.

Upload één document, bijvoorbeeld een procedure of werkinstructie. U krijgt er een module met uitleg en toets voor terug, die u met tien collega's kunt proberen. Geen creditcard, geen verplichtingen.

Start uw proefmodule of plan een kennismaking:

hallo@sterrenborg.nl

Sterrenborg · Zwolle · Hosting in Nederland