Hoe Setyl organisaties helpt zich voor te bereiden op ISO 27001-, SOC 2- en andere beveiligingsaudits: verhalen van Banked en Nourish

By Team Setyl

Setyl helpt organisaties voortdurend auditklaar te blijven door IT-activagegevens te centraliseren, workflows te automatiseren en naleving van ISO 27001, SOC 2 en andere beveiligingsaudits te vereenvoudigen. In dit artikel delen Nourish en Banked hoe Setyl hen volledig inzicht, direct beschikbaar bewijsmateriaal voor audits, gestructureerd leveranciersbeheer en vertrouwen in de nauwkeurigheid van hun gegevens biedt.

Setyl Partner Spotlight 70207

Partner Perspectives

This is sponsored content from Setyl. Learn here about our transparent editorial approach.

Als geïntegreerde oplossing voor IT-assetbeheer ondersteunt {{deeplink:158463:[Setyl]:referral_url}} organisaties bij het behalen en behouden van naleving van normen zoals ISO 27001, SOC 2 en Cyber Essentials.

Van het opbouwen van een volledig register van informatie-assets en het centraliseren van auditbewijsmateriaal tot het aantonen van naleving van processen voor toegangsbeheer, risicobeheer en andere belangrijke auditvereisten: zo gebruiken twee organisaties — Nourish en Banked — Setyl voor auditvoorbereiding en doorlopende naleving.

Hoe Nourish zich met Setyl voorbereidt op ISO 27001

Toen het gezondheidstechnologiebedrijf Nourish na een overname verdubbelde in omvang, kon de op spreadsheets gebaseerde aanpak voor IT-assetbeheer en compliance het tempo niet meer bijhouden. Het proces was arbeidsintensief, gegevens waren versnipperd en cruciale details ontbraken vaak. 

Dit bracht het team ertoe op zoek te gaan naar een oplossing die het assetbeheer zou stroomlijnen, ook tijdens verdere groei.

Gestructureerd beheer van informatie-assets voor ISO 27001

Om IT op een schaalbare manier te centraliseren, implementeerde Nourish Setyl als één geïntegreerd platform voor asset- en compliancebeheer.

Setyl biedt nu:

  • Volledige tracking van de levenscyclus van assets, van aankoop tot afvoer, met een volledige wijzigingsgeschiedenis en audittrajecten.
  • Gecentraliseerde documentatie en certificaatopslag voor direct beschikbaar auditbewijsmateriaal.
  • Beheer van applicaties en licenties om eigenaarschap, toegang en gebruik in kaart te brengen.
  • Due diligence van leveranciers via ingebouwde auditvragenlijsten en registratie.
  • Geautomatiseerde workflows voor onboarding en offboarding om apparaten efficiënt terug te vorderen en de verwijdering van toegang tot software te beheren.
  • Volledig inzicht in apparaten, gebruikers en software, inclusief via integraties met Microsoft 365, Intune en BambooHR.

Er is echt een geruststellend gevoel wanneer je weet dat de informatie die je ziet accuraat en betrouwbaar is.

NathanICT-manager bij Nourish
Share This Quote on:

Doorlopende auditgereedheid en vertrouwen

Doordat alle gegevens over assets, leveranciers en applicaties in één platform zijn geconsolideerd en bijgewerkt, kan Nourish nu eenvoudig informatie terugvinden, controles implementeren en op elk moment naleving van belangrijke onderdelen van ISO 27001 aantonen, waardoor de handmatige inspanning afneemt en het vertrouwen in de nauwkeurigheid van de registraties toeneemt.

Setyl zal audits veel eenvoudiger maken. Ik kan snel elk asset terugvinden, de geschiedenis ervan bekijken en alle bijbehorende documenten openen — zelfs voor assets die we hebben afgevoerd. We leggen ook alle leveranciersinformatie vast in het platform. Het biedt zoveel inzicht en efficiëntie. Ik hoef niet langer spreadsheets op te zoeken, me zorgen te maken of ze zijn bijgewerkt of me te haasten om bewijsmateriaal bij elkaar te brengen.

AdamHoofd informatiebeveiliging bij Nourish
Share This Quote on:

Hoe Banked met Setyl auditklaar blijft

Voor fintechbedrijf Banked betekent de samenwerking met Tier 1-bankpartners dat het regelmatig gedetailleerde beveiligingsaudits moet ondergaan. Om aan deze normen te voldoen, was een formele aanpak van informatiebeveiliging en IT-assetbeheer vereist.

Volledige inventaris van IT-assets

Na evaluatie van meerdere softwareoplossingen voor IT-assetbeheer koos Banked voor Setyl vanwege de moderne interface, responsieve ondersteuning en native integraties.

Met Setyl profiteert Banked nu van:

  • Gecentraliseerd inzicht in IT-assets, SaaS-applicaties en medewerkers.
  • Native integraties met Jamf, Google Workspace, Microsoft 365, Intune en Personio HR om één betrouwbare informatiebron te creëren en te onderhouden.
  • Vereenvoudigde onboarding, offboarding van medewerkers en overdracht van assets tussen locaties.
  • Rapportage die klaar is voor audits om snel lijsten van apparaten, besturingssystemen, gebruikers en locaties te genereren.
  • Meer dan 25% verlaging van SaaS-uitgaven dankzij een meer gestructureerde aanpak van software- en verlengingsbeheer.

Auditrapporten op aanvraag

Met Setyl kan Banked nu direct auditklare rapporten genereren, met het gedetailleerde bewijs dat nodig is voor de audits van zijn strenge bancaire partners en de certificering voor Cyber Essentials.

Het is fantastisch om al onze IT-assets, SaaS-applicaties en medewerkers op één plek te kunnen overzien. Ik heb nu de geruststelling dat de informatie direct beschikbaar is wanneer dat nodig is, ook voor nalevings- en auditdoeleinden.

JamalIT-ingenieur bij Banked
Share This Quote on:

De belangrijkste mogelijkheden van Setyl voor naleving en audits

Setyl vereenvoudigt het complexe proces van voorbereiding op ISO 27001-, SOC 2- en andere beveiligingsaudits door te fungeren als een gecentraliseerd IT-assetregister en platform voor beveiliging. 

Het helpt organisaties om essentiële beleidsregels en controles eenvoudig te implementeren en naleving aan te tonen op verschillende kritieke gebieden van beveiligingsstandaarden, waaronder assettracking, risicobeheer, toegangsbeheer, wijzigingsbeheer, leveranciersbeheer en het verzamelen van documentatie.

De belangrijkste functies van Setyl voor auditvoorbereiding en IT-beveiliging zijn:

  • Uitgebreid register van informatie-assets om alle hardware, software, gebruikers en leveranciers te centraliseren.
  • Volledige tracking van de levenscyclus van assets en gespecificeerde activiteitenlogboeken voor controleerbare audit trails.
  • Detectie van schaduw-IT om niet-geregistreerde apparaten en applicaties te identificeren.
  • Leveranciersbeheer en workflows voor due diligence met ingebouwde auditvragenlijsten.
  • Toegangsbeheer en offboarding-workflows voor het terughalen van assets en toegangsrechten.
  • Logische verwijdering en conforme workflows voor het archiveren van assets.
  • Gecentraliseerde documentatieopslag voor beleidsregels, contracten en certificaten.

{{deeplink:158463:[Lees meer over de functies van Setyl voor naleving en IT-beveiliging.]:spotlight_prepare_security-audits_2}}

Over Setyl

{{deeplink:158463:[Setyl]:referral_url}} is een toonaangevend platform voor IT-asset- en licentiebeheer, ontworpen voor middelgrote en grotere bedrijven wereldwijd.

Het platform biedt IT-teams volledig inzicht in en volledige controle over hun hardware-assets, softwarelicenties, gebruik en uitgaven — onder meer via meer dan 100 native integraties met andere IT- en bedrijfssystemen.

Door assetgegevens te verenigen, belangrijke workflows te automatiseren en nieuwe inzichten te bieden, helpt Setyl organisaties niet alleen om zich voor te bereiden op beveiligingsaudits, naleving te handhaven en risico's te beperken, maar ook om de efficiëntie, schaalbaarheid en kostenbeheersing binnen hun IT-activiteiten te verbeteren.

{{deeplink:158463:[Ontdek het Setyl-platform in meer detail.]:spotlight_prepare_security_audits}}

Team Setyl
Setyl is an IT asset and license management platform that helps organizations improve visibility, scale operations, prepare for audits, and reduce spend. In these articles, the Setyl team dives into different aspects of the platform and shares real-world stories from customers.