TrustBound
TrustBound GRC helpt onderwijsinstellingen om het IBP-proces in goede banen te leiden. En misschien zélfs om het leuk te maken. Want als het ergens belangrijk is dat gegevens veilig zijn, dan is dat wel op scholen. Leerlingen, leerkrachten, docenten, ondersteunend personeel en ouders hebben recht op een veilige leeromgeving.
TrustBound GRC: ontwikkeld vanuit de praktijk
Het TrustBound GRC Platform is ontstaan uit Thirdwave, een developmentbureau voor maatwerk kennissystemen in de Cloud. Na 15 jaar ontwikkelen van kennissystemen koos Thirdwave er in 2015 voor om zich te certificeren tegen ISO 27001, de norm voor informatiebeveiliging. Wij hebben zelf geleerd om te werken met de norm en het inrichten van processen. In aanloop naar de AVG combineerden we die kennis met onze juridische achtergrond tot een zelfstandig bureau: Thirdwave Privacy Compliance Solutions.
Als ontwikkelaars van software deden we wat in ons DNA zit: we ontwikkelden AVG software om het beheer van privacy-zaken te regelen. TrustBound GRC werd dé online applicatie voor het gezamenlijk bijhouden van een register van verwerkingen en een module voor de DPIA.
Al snel werden onze klanten enthousiast over de applicatie en groeide de vraag om TrustBound GRC te gebruiken. Daarop hebben wij de strategische keuze gemaakt: het ontwikkelen van het beste pakket voor beheer van privacy en informatiebeveiliging.
In een aantal jaar is TrustBound uitgegroeid tot een volledige GRC-suite. Bij het vergemakkelijken van AVG-beheer wilden onze gebruikers werken met normen en toetsingskaders voor Onderwijs. Natuurlijk volgden modules voor risicobeheer, toezicht en rapportages. Steeds gericht om jou in elke fase te helpen bij het betrekken van de juiste medewerkers in de organisatie.
Naast een groeiend aantal scholen wordt TrustBound GRC, als onderdeel van het programma Cyberveiligheid mbo, geleverd als het standaardplatform voor IBP-vraagstukken aan alle MBO's in Nederland.
Producten en diensten
Met TrustBound GRC heb je een duidelijk overzicht van alle documentatie rondom de bescherming van persoonsgegevens, en kun je de kwaliteit van het IBP-proces met een gestructureerde aanpak stapje voor stapje verbeteren.
- Compliance dashboard: de stand van zaken van gegevensbescherming in jouw school samengevat in een begrijpelijke weergave.
- Normenkader IBP: alle maatregelen overzichtelijk gepresenteerd en gekoppeld met de voorbeeldtaken en templates van kennisnet.
- Verwerkingsregister++: een uitgebreide, maar toegankelijke tool voor het vastleggen van processen, verzoeken van betrokkenen en datalekken.
- Risicoanalyse: het overzicht van risico's in jouw organisatie samengevat in een begrijpelijke weergave.
- Toezichtmodule om het werk van de FG te organiseren en de verbeteringen te monitoren.
Innovatie en technologie
Wij werken nauw samen met kennispartners: inhoudelijke specialisten op het gebied van governance, risicobeheer en/of compliance. Zij begeleiden niet alleen veel TrustBound implementaties, maar zorgen er ook voor dat wij kort op de bal zitten als het gaat om nieuwe ontwikkelingen in het werkveld. Daarnaast is alle documentatie van Kennis integraal beschikbaar.
Met kennis en best-practices vullen of scherpen we ons platform continu aan. En omdat intern de lijntjes kort zijn, kunnen we snel schakelen. We bieden een unieke mate van wendbaarheid en flexibiliteit; iets dat onze klanten en partners zeer waarderen.
Branches en sectoren
TrustBound GRC bedient veel organisaties binnen de overheidssector (gemeenten, provincies, semi-overheid), de zorg-sector (ziekenhuizen, zorginstellingen) en binnen het MKB.
Maar nog veel relevanter: TrustBound GRC is marktleider in Hoger Onderwijs in Nederland. Waardevol, want TrustBound is continu in gesprek met universiteiten en hogescholen over het door ontwikkelen van de functionaliteit, zodat die aansluit bij de meest recente wetenschappelijke inzichten ten aanzien van risicomanagement en organisatieontwikkeling.
Klantcases en succesverhalen
André Poot, Strategisch adviseur Onderwijs & Innovatie bij Willem van Oranje Onderwijs Groep, zegt het volgende over TrustBound GRC:
"In TrustBound staan alle normen van het normenkader. Wij hebben die normen opgedeeld in een aantal werkpakketten en recent onder leiding van onze externe FG gekeken naar de normen in het werkpakket privacy. We hebben aan de hand van de nulmeting in het werkpakket vastgelegd waar we nu staan en waar we naar toe willen groeien. Dat laatste hebben we gedaan door aan te geven welke acties we willen ondernemen en waar in de tijd we die acties afgerond willen hebben. Zo hebben we in TrustBound een groeipad vastgelegd. Ook de normen rond governance en technische maatregelen gaan wij op deze manier van een groeipad voorzien."
Zie hier ook de klantcase van Trustbound bij Saxion Hogeschool.
Certificeringen en kwaliteitsnormen
TrustBound is ISO 27001 gecertificeerd.
Trustbound voor het onderwijs
Wat maakt TrustBound zo geliefd bij onderwijsinstellingen?
- Je creëert helder overzicht in waar je school staat bij het voldoen aan relevante wetgeving en het beheersen van risico's. Hiermee kun je concreet, met kleine stapjes, aan de slag om het nog verder te verbeteren.
- Je draait gemakkelijk rapportages uit waarmee je het schoolbestuur kunt informeren over de voortgang.
- Verrassend doordachte functionaliteit en fijne gebruiksvriendelijkheid maakt dat het GRC-werkzaamheden een stuk leuker maakt.