Register, tinjauan, dan bukti, dalam satu workspace.
Setiap standar punya workspace sendiri. Organisasi Anda menyimpan satu set record di bawahnya. Inilah isinya.
Empat standar, satu set register.
ISO/IEC 27001:2022
Indonesia · Australia
Jalankan ISMS seperti standarnya ditulis.
ISO/IEC 27701:2025
Indonesia
Manajemen privasi setara dengan keamanan.
SOC 2 Type II
Indonesia · Australia
Engagement Type II, dari ruang lingkup sampai bridge letter.
Essential Eight
Australia
Maturitas Essential Eight, strategi demi strategi.
Isi sebuah workspace
Setiap halaman adalah register atau tinjauan yang diminta standar, dinamai seperti auditor menyebutnya. Sebuah risiko dicatat sekali, punya pemilik, dinilai, diberi perlakuan, dan disetujui, lalu record yang sama muncul di mana pun framework lain membutuhkannya.
Alur kerja yang meninggalkan record
- Persetujuan dan sign-off
- Pemilik risiko menyetujui perlakuan dan risiko residual. Kriteria risiko disetujui sebelum dipakai dalam penilaian.
- Pengingat sebelum terlewat
- Apa pun yang jatuh tempo dalam 30 hari atau terlambat, dari tanggal perlakuan risiko sampai jam notifikasi pelanggaran dan jendela patch, muncul sebagai notifikasi di aplikasi dan dalam ringkasan email harian untuk Owner dan Editor workspace.
- Temuan menjadi tindakan korektif
- Temuan audit dicatat sebagai Major atau Minor Nonconformity dan menjadi Corrective Action dengan pemilik, tenggat, dan bukti penutupannya.
- Ekspor untuk auditor
- Register diekspor ke CSV, Excel, dan PDF, dari data yang sama dengan yang dibaca dashboard.
Untuk pihak di luar tim Anda
- Trust Center
- Halaman publik yang Anda terbitkan dari workspace: sertifikasi, ringkasan kontrol, subprocessor, jawaban atas pertanyaan umum, dan dokumen yang dibagikan atas permintaan.
- Portal vendor
- Pemasok mengisi penilaiannya lewat tautan pribadi yang punya masa berlaku. Tanpa akun, dan jawabannya masuk ke register pemasok.
- Pelatihan dan awareness
- Peserta membaca materi, mengerjakan kuis dalam bahasa Inggris atau Indonesia, lalu menerima sertifikat penyelesaian.
Empat level akses
Owner adalah orang yang membuat workspace dan memberikan tiga level lainnya. Setiap anggota hanya membuka dashboard yang dilanggan workspace dan diberikan kepadanya, ditegakkan di server.
| Owner | Membuat workspace, mengundang anggota, dan menentukan dashboard mana yang bisa dibuka setiap orang. |
|---|---|
| Editor | Menambah, mengubah, menyetujui, dan mengarsipkan record di setiap dashboard yang bisa dibukanya. |
| Auditor | Membaca semuanya secara utuh dan mengekspor bukti. Mencatat pekerjaan audit, temuan, dan tindakan korektif; tidak mengubah hal lain. |
| Viewer | Hanya membaca. Email, nomor telepon, dan nama subjek data disamarkan, dan tidak ada yang bisa diubah atau diekspor. |
Konsultan Anda bekerja di record Anda
Konsultan Whitesec melihat workspace yang mereka dampingi dari satu portofolio, sehingga orang yang membantu persiapan Anda bekerja di record yang Anda kelola, bukan di salinan yang dikirim lewat email.
Lihat register Anda sendiri di Whitesec One.
Kami menunjukkan workspace untuk framework yang Anda butuhkan, bersama tim di Jakarta atau Perth.