Functies
Elk onderdeel van GRC, verbonden in één platform
Frameworks, controls, bewijs, beleidsregels, risico's, incidenten, leveranciers, beoordelingen en audits delen één beheerd datamodel. Doe het werk eenmaal en gebruik het overal waar het telt.
- Gehost in België, EU
- 21+ frameworks
- 365 integraties en een open REST API
- Nederlands, Frans en Engels
Één control-architectuur
Beoordeel eenmaal, bewijs overal
In het hart van Secrato ligt de Uniforme controlebibliotheek. Vereisten uit elk framework dat je gebruikt, verwijzen naar gedeelde controls, en die controls dragen hun bewijs, beleidsregels, risico's, beoordelingen en auditbevindingen met zich mee.
Gedeelde controls
Zie waar frameworks elkaar overlappen en beheer dat werk eenmaal in plaats van per standaard.
Context blijft gekoppeld
Bewijs, beleidsregels, procedures, risico's en bevindingen blijven gekoppeld aan de controls die ze ondersteunen.
Altijd actueel
Live controls en continue monitoring houden het beeld actueel tussen audits door.
Mogelijkheden
Alles wat je nodig hebt om compliance te besturen en aan te tonen
Elke module werkt met dezelfde gegevens, dus werk dat op één plek wordt gedaan, is overal bruikbaar.
Compliance-engine
Voer compliance uit over frameworks heen op één plek.
- Rijpheidsscoring en compliance-gebaseerde evaluatie
- Verklaring van toepasselijkheid met export, snapshots en goedkeuring
- Vereisten- en control-weergaven, aan elkaar gekoppeld
Koppeling van frameworks
Verbind vereisten en controls over de standaarden die je gebruikt.
- Cross-framework koppeling op de Uniforme controlebibliotheek
- Start een nieuw framework met data die je al hebt
- Control labels, control import en aangepaste frameworks
Beoordelingen
Bepaal de scope, scoor en rond beoordelingen volledig af.
- Alle beoordelingstypen, per framework of controlgroep
- Compliance- en rijpheidsscoring, of je eigen schaal
- Probleembeheer met eigenaren en vervolgacties
Risicobeheer
Houd risico verbonden met controls, bewijs en eigenaarschap.
- Risicoregisters met de Secrato Standard 5×5 matrix
- ISO/IEC 27005, ISO 31000, NIST SP 800-30, COSO ERM en meer
- Meerdere behandelingen, uitzonderingen, escalatie en financiële kwantificering
Beleid en bewijs
Beleidsregels, procedures en bewijs gekoppeld aan wat ze ondersteunen.
- Bibliotheken met versiebeheer en kant-en-klare sjablonen
- Controleer, keur goed en publiceer naar het beleidsportaal
- Labels die documenten over frameworks heen toewijzen
Auditcentrum
Plan audits en houd bevindingen onder controle.
- Auditplan en bevindingen op één plek
- Gestructureerde, scoped toegang voor auditors
- Bewijs al georganiseerd per control
Beheer van incidenten en datalekken
Beheer incidenten en haal meldingsdeadlines.
- Zeven fasen met de CCB-significantietest
- NIS2-meldingen na 24 uur, 72 uur en één maand
- Geavanceerd: AVG-, CRA- en DORA-meldingen, draaiboeken, corrigerende maatregelen
Risicobeheer van derden
Ken je leveranciers en het risico dat ze meebrengen.
- Leveranciersregister met profiel, services en geschiedenis
- Vragenlijstengine, campagnes, tiering en contractopvolging
- Externe attack-surface (EASM) monitoring
Apparaten en personeel
Houd mensen en assets gekoppeld aan de controls die hen besturen.
- Personeelstracking
- Assetbeheer
- Gebruikersbeleidsportaal voor bevestigingen
Taken & Acties
Één takenlijst over elke module heen.
- Taken van controls, bewijs, beleidsregels en procedures
- Taken van beoordelingen, problemen en risico's
- Eigenaren, vervaldatums en status in één overzicht
Dashboards & rapportage
Zie compliance-, risico- en auditstatus in één overzicht.
- Cockpit met aangepaste widgets, spinnenwebgrafieken en heatmaps
- Op rollen gebaseerde en werkruimteweergaven
- Rapporten voor management en auditors
Vertrouwensnetwerk
Deel je beveiligingshouding met klanten en partners.
- Goedgekeurde domeinen bepalen wie toegang krijgt
- NDA-gating voordat documenten worden weergegeven
- Configureerbare toegangsgeldigheid
Organisatie en toegang
Gebouwd voor groepen, teams en partners
Stel richting centraal in en houd verantwoordelijkheid lokaal, van één bedrijf tot een groep met honderden werkruimtes.
Werkruimtes en tenants
Elke werkruimte heeft zijn eigen scope, frameworks en rapportage. Enterprise ondersteunt onbeperkte tenants en tot 250 werkruimtes, met Globale governance in early access.
Voor meerdere entiteiten & werkruimtes →Toegang en identiteit
Op rollen gebaseerde toegang, single sign-on met meerdere identiteitsproviders en een volledig audittrail in elk betaald plan.
Ondersteuning voor meerdere IdP's →Je merk per werkruimte
Geef elke werkruimte zijn eigen huisstijl, zodat dochterondernemingen en klanten in een vertrouwde omgeving werken.
Bekijk plannen →Voor managed service partners
Beheer klanttenants en lever onder je eigen merk met opties voor meerdere entiteiten en white-label.
Partner Program →Integraties
Zet de tools die je al gebruikt om in bewijs
Breng bewijs in van identiteit, apparaten, cloud, HR, ticketing, code en beveiligingstools, gekoppeld aan de controls, risico's en audits die het ondersteunt.
Blader door alle integraties · Secrato API · Mis je een tool? Klantenverzoeken bepalen wat we hierna verbinden.
Frameworks
De standaarden die je gebruikt, in één bibliotheek
EU-regelgeving, internationale standaarden en sectorschema's, met je eigen aangepaste frameworks ernaast.
Beveiliging en hosting
EU-soeverein by design
Inbegrepen in elk plan.
Gehost in België
Zelfbeheerde infrastructuur in een Tier IV-datacentrum in Antwerpen (ISO/IEC 27001), binnen EU-wetgeving.
Soevereine beveiliging →Versleuteld en geregistreerd
TLS in transit, AES-256 at rest en uitgebreide auditlogging.
Je taal
Platform en ondersteuning in Nederlands, Frans en Engels.
Abonnementen
Begin klein, groei zonder van tool te wisselen
Zie Secrato met je eigen frameworks
Een demo van 30 minuten toont hoe controls, bewijs, risico's en audits met elkaar verbonden zijn voor de standaarden die je moet naleven.
