Veelgestelde vragen

Wat doet TrustBound?

Wij zijn TrustBound: jouw partner in governance, risk & compliance. Met onze software help je jouw organisatie om grip te krijgen op risico’s, maatregelen, audits en verantwoording. Alles overzichtelijk op één plek, zodat je tijd bespaart én met vertrouwen werkt aan veiligheid en compliance.

Wat is GRC-software? 
GRC staat voor Governance, Risk en Compliance. Met GRC-software zoals die van ons, breng je structuur aan in je risicoanalyses, beheersmaatregelen, audits en rapportages. Zo werk je slimmer samen, voorkom je versnippering en ben je aantoonbaar in control.

Hoe helpt TrustBound bij risicomanagement?
We helpen je om risico’s zichtbaar, bespreekbaar en beheersbaar te maken. In ons platform registreer je risico’s centraal, koppel je maatregelen, monitor je voortgang en werk je met realtime dashboards. Zo kun je gericht bijsturen en maak je risico’s een logisch onderdeel van je dagelijkse werk.

Wat is het verschil tussen TrustBound en Excel voor compliancebeheer?
Excel is prima voor een lijstje, maar minder geschikt voor compliance. In tegenstelling tot Excel biedt TrustBound een gestructureerde en geïntegreerde omgeving voor compliancebeheer. Zo voorkom je versnippering van informatie, ontvang je realtime inzichten én faciliteert onze software de samenwerking tussen verschillende afdelingen, wat leidt tot een efficiënter en effectiever complianceproces.

Pricing

Hoe is pricing opgebouwd?
Je kunt het TrustBound platform gebruiken voor een vast bedrag per maand. Dit maandbedrag is afhankelijk van de modules die je gebruikt en het aantal gebruikers. Neem contact met ons op voor een offerte op maat. 

Is TrustBound geschikt voor kleine organisaties?
Zeker. Ons platform is schaalbaar: of je nu werkt met één FG of een volledig auditteam, TrustBound past zich aan jouw werkwijze aan. Je kiest zelf waar je begint en wat je uitbreidt.

Is er een gratis proefversie van TrustBound beschikbaar?
Ja! Je kunt TrustBound vrijblijvend uitproberen. In onze proefomgeving laat een van onze specialisten je graag zien hoe je het platform gebruikt – en hoe je direct kunt starten.
 

Implementatie & onboarding

Hoe werkt de implementatie van TrustBound in mijn organisatie?
Binnen één tot drie dagen kun je al live zijn met je basisstructuur. TrustBound is licht, overzichtelijk en zonder IT-traject direct inzetbaar. We richten je omgeving samen met jou in op basis van jouw wensen en vereisten, zoals werkpakketten voor relevante normenkaders en standaardrapportages. Door de inrichting van het platform met templates en standaard dashboards creëer je al snel inzicht in het volwassenheidsniveau van je organisatie en de belangrijkste risico's. Gemiddeld doen organisaties -afhankelijk van hun omvang- 5-10 weken over een gehele GRC implementatie. Maar we adviseren altijd om klein te beginnen - bijvoorbeeld met risico's en verwerkingen. Vanuit daar kun je uitbreiden in je eigen tempo. 

Heb ik technische kennis nodig om TrustBound te gebruiken?
Nee. TrustBound is intuïtief en gebruiksvriendelijk. Je hoeft geen IT’er te zijn om ermee te werken. 

Wie helpt mij bij de start?
Je krijgt een vaste Customer Success Manager die je begeleidt bij het hele proces. Daarnaast mag de hele organisatie onbeperkt aansluiten bij de wekelijkse online StarterClasses die wij verzorgen. Mocht je zelf niet de kennis of tijd in huis hebben voor de inrichting van het platform, dan koppelen we je aan een Kennispartner die je helpt met de meest optimale inrichting, het importeren van data en het meekrijgen van je team. Zie ook het blogartikel Ik wil wel, maar wie gaat het doen.  

Gebruikersdoelgroep

Voor wie is TrustBound?
TrustBound wordt gebruikt door compliance professionals, FG’s, CISO’s én collega’s uit de lijn – zoals HR, IT of teamleiders – die bijdragen aan informatiebeveiliging, privacy of audits. Iedereen werkt samen in één platform, ieder vanuit z’n eigen rol en met z'n eigen verantwoordelijkheden. Zo krijgt een marketeer of HR professional alleen de taken die voor hem/haar relevant zijn. Denk aan het invullen van een kort formulier of goedkeuren van een actie.

Normen en toetsingskaders

Ondersteunt TrustBound normenkaders zoals ISO 27001, NEN 7510 en BIO?
Ja, we ondersteunen een groot aantal normenkaders. Van ISO 27001 tot BIO, van NEN 7510 tot het Normenkader IBP: je vindt bij ons standaard sjablonen en mappings die je helpen om snel aan de slag te gaan. En je kunt ook makkelijk eigen kaders toevoegen.

Kunnen we meerdere normen tegelijk beheren in TrustBound?
Ja. In TrustBound kun je meerdere standaarden (zoals ISO 27001, NEN 7510, BIO, etc.) en Internal Control Frameworks naast elkaar beheren. Sterker nog: via cross mapping koppel je gedeelde eisen aan één maatregel, zodat je overlap slim benut. "Implement once, comply to many".  Zo zie je in één oogopslag welke eisen afgedekt zijn – ideaal voor audits en verantwoordingsgesprekken.

Audits

Kunnen we TrustBound ook inzetten richting klanten of auditors?
Zeker. Je kunt eenvoudig aantonen welke maatregelen zijn genomen, met bewijsvoering en voortgang in overzichtelijke dashboards en exports.

Hoe helpt TrustBound bij het voorbereiden op een audit?
We maken het auditproces overzichtelijk én minder stressvol. In TrustBound verzamel je bewijslast, statusupdates en rapportages op één plek. Je ziet snel wat nog openstaat en wat al geregeld is. Auditors vinden alles overzichtelijk terug, inclusief tijdlijn en toelichting.
 

Leveren jullie FG-op-afstand / DPO-as-a-service?

Door het gebruik van het TrustBound GRC Platform kan de Functionaris Gegevenbescherming een deel van zijn taken werkelijk op afstand uitvoeren en is hij voorzien van een gestructureerde werkwijze waardoor toezicht en continuiteit geborgd worden.

Security & Privacy

Hoe is het TrustBound GRC Platform beveiligd?
Wij begrijpen dat in TrustBound GRC gevoelige gegevens worden opgeslagen. Het TrustBound GRC Platform - en de betrokken leveranciers - zijn dan ook over de hele keten ISO 27001 gecertificeerd.

Waar vindt opslag plaats en wordt dit versleuteld?
De opslag vindt plaats op een dedicated managed hosting platform, dat door onze hosting provider Cyso wordt beheerd en is ondergebracht bij datacenters in Nederland. Bij typisch gebruik van TrustBound GRC worden beperkt persoonsgegevens opgeslagen in de werkomgeving. Over het algemeen zijn verwerkte persoonsgegevens beperkt tot de namen en contactgegevens van contactpersonen, daarom is ervoor gekozen om de meeste gegevens in de database niet versleuteld op te slaan. Uiteraard zijn de verbindingen met de applicatie wel versleuteld (SSL-certificaten).

Hoe is de geheimhouding met betrekking tot bedrijfs- en persoonsgegevens geregeld?
Medewerkers van TrustBound met toegang tot persoonsgegevens hebben een contractuele geheimhoudingsclausule. Daarnaast vraagt TrustBound van iedere medewerker een verklaring omtrent gedrag (VOG).

Is er de mogelijkheid tot multifactor authenticatie?
Multi-factor authenticatie (MFA) is beschikbaar in TrustBound GRC, evenals een koppeling met Active Directory / Office365.

Rapportages

Welke rapportagemogelijkheden biedt TrustBound?
We bieden overzichtelijke dashboards, exporteerbare rapportages en slimme filters. Je bepaalt zelf wat je laat zien aan bestuur, auditors of toezichthouders. Daarnaast kun je via onze API data koppelen aan BI-tools zoals Power BI – voor real-time, organisatiebrede analyses.