Dibangun oleh orang yang mendampingi Anda saat audit.

Whitesec One bukan daftar tugas generik berlabel framework. Ini sistem yang dipakai konsultan Whitesec untuk membawa organisasi melewati sertifikasi, atestasi, dan penilaian maturitas, yang kini dibuka untuk tim Anda sendiri.

Lima alasan organisasi memilihnya

Dibangun oleh praktisi
Whitesec One lahir di dalam konsultan yang timnya memegang kredensial CISSP dan ISO/IEC 27001 Lead Auditor. Setiap workspace mengikuti struktur standarnya, karena begitulah para pembangunnya menjalankan engagement.
Satu set register
Risiko, pemasok, insiden, kebijakan, tinjauan akses, dan perubahan dicatat sekali di register ISO 27001. SOC 2 memetakannya ke Trust Services Criteria dan ISO 27701 membaca register pemasok untuk prosesornya. Tidak ada yang disalin antar-framework.
Bukti yang dikenali auditor
Statement of Applicability, rencana perlakuan risiko, PBC request, bridge letter, dan penilaian maturitas berasal dari record yang Anda kelola sepanjang tahun, dan setiap register bisa diekspor ke CSV, Excel, dan PDF.
Kontrol yang ditegakkan, bukan diasumsikan
Orang kedua menyetujui system description dan bridge letter, reviewer sampel wajib berbeda dari penguji, pemilik risiko memberi sign-off atas perlakuan, dan setiap perubahan tercatat di jejak audit.
Dua tim lokal
Whitesec ID di Jakarta mendampingi organisasi di Indonesia dan kawasan, termasuk UU PDP. Whitesec AU di Perth mendampingi Australia dan Selandia Baru, termasuk ACSC Essential Eight.

Cara kerja bersama kami

Dari panggilan pertama sampai audit, dengan tim yang sama.

1
Demo dan ruang lingkup
Penelusuran workspace untuk framework Anda bersama tim di negara Anda, diakhiri ruang lingkup yang disepakati.
2
Penyiapan workspace
Owner membuat workspace, mencatat profil organisasi yang tampil di laporan, memilih dashboard yang dilanggan, dan menyebut tim yang masuk ruang lingkup.
3
Register dan kontrol
Ruang lingkup, risiko, Statement of Applicability, dan register disusun, dengan konsultan Whitesec bekerja di record yang sama dengan tim Anda.
4
Menjalankan tahun berjalan
Item yang jatuh tempo dalam 30 hari atau terlambat muncul sebagai notifikasi dan dalam ringkasan email harian untuk Owner dan Editor workspace, persetujuan dan sign-off tercatat, serta insiden, perubahan, dan tinjauan masuk ke register saat terjadi.
5
Audit
Auditor Anda menerima level akses Auditor: semua bisa dibaca dan diekspor, pekerjaan audit dan temuan tercatat, selain itu tidak bisa diubah.

Tanda sertifikasi sistem SGS untuk ISO/IEC 27001

Memegang standar yang sama

Whitesec ID tersertifikasi ISO/IEC 27001 oleh SGS dengan akreditasi UKAS dan terdaftar di Komdigi sebagai Penyelenggara Sistem Elektronik (PSE) Lingkup Privat.

Sertifikasi kami