01
Einen geprüften Stand wiederverwenden
Eine gebrandete Seite zeigt ausgewählte Zertifizierungen, Framework-Abdeckung, BC-Bereitschaft und Sicherheitspraktiken. Veröffentlicht wird, was Ihr Team im Workspace geprüft und freigegeben hat.
Trust Center
Kundenfragen einmal belastbar beantworten.
Eine gebrandete Trust-Seite stellt freigegebene Zertifizierungen, Sicherheitspraktiken und Nachweise aus demselben kontrollierten Stand bereit, den Security und Compliance pflegen.
Wo heute Reibung entsteht
Jeder Enterprise-Deal stockt am selben Sicherheits-Review
Der Vertrieb läuft, dann schickt das Sicherheitsteam des Kunden einen Fragebogen und alles steht still. Jemand kramt das aktuelle Zertifikat hervor, kopiert Antworten aus dem letzten Fragebogen, sucht die aktuelle Liste der Unterauftragsverarbeiter und schickt ein PDF, das veraltet ist, sobald sich eine Maßnahme ändert. Dieselben Fragen kommen Deal um Deal zurück, und jede wird fast von vorn beantwortet.
Käufer erwarten zunehmend, das selbst zu prüfen. Eine Trust-Seite funktioniert nur, wenn veröffentlichte Zertifizierungen, Praktiken und Unterauftragsverarbeiter aus einem kontrollierten Stand stammen. Driftet das Außensignal vom echten Programm ab, verliert es genau die Glaubwürdigkeit, die es schaffen soll.
Ein Datenmodell
Was Sie hier erfassen, kennen die anderen Module bereits
Module sind Sichten auf denselben Datensatz, keine getrennten Datenbanken. Eine Änderung hier ist die Änderung, die jedes andere Modul liest. Ohne Export, ohne zweite Erfassung.
Dieses Modul
Trust Center
Gemeinsames Datenmodell
Ein Zielobjekt, ein Risiko, eine Maßnahme, ein Nachweis
- RisikomanagementSofort aktuell
- Business ContinuitySofort aktuell
- Asset-ManagementSofort aktuell
Vom Eintrag zum Nachweis
Jede Änderung bringt ihren Beleg mit
Auditoren fragen selten, was im Register heute steht. Sie fragen, wer es geändert hat, wann und auf welcher Grundlage. Diese Spur entsteht während der Arbeit, nichts muss zum Jahresende rekonstruiert werden.
Eine Änderung
Ein Risiko wird neu bewertet
Wird mitgeschrieben
- Vorwert und Version
- Verantwortliche Person
- Datum und Begründung
Wo es auftaucht
- Managementbericht
- Auditnachweis
- Kundenfragebogen
Was sich für Ihr Team ändert
02
Sensible Anfragen kontrolliert bearbeiten
Interessenten und Kunden fordern Penetrationstestberichte, Zertifizierungen und benutzerdefinierte Fragebogenantworten direkt über die Trust-Seite an. Anfragen werden an die richtigen Verantwortlichen in KaitoSec geroutet, mit NDA-Workflows wo nötig.
03
Security und Vertrieb vom selben Stand arbeiten lassen
Teilen Sie die Trust-Seite in Angeboten, RFP-Antworten und Sicherheitsprüfungen. Der Vertrieb verweist auf freigegebene Aussagen, während sensible Nachweise unter Kontrolle von Security und Compliance bleiben.
Der Arbeitsweg
01
Zertifizierungs-Showcase mit Substanz
Zeigen Sie ISO 27001, SOC 2, TISAX, ISO 22301, ISO 42001 und weitere Zertifizierungen mit Verifikationsdetails und Ablaufdaten. Jedes Abzeichen verlinkt auf die zugrundeliegenden Compliance-Nachweise, damit Kunden die Substanz hinter dem Zertifikat sehen.
02
Fragebogen-Antworten aus vorhandenem Kontext vorbereiten
Empfangen Sie Fragebögen über die Trust-Seite und bereiten Sie Antworten aus freigegebenen Maßnahmen, Richtlinien und BC-Dokumentation vor. Security prüft, genehmigt und versendet.
03
Unterauftragnehmer- und Datenschutz-Offenlegungen
Veröffentlichen Sie die Liste der Unterauftragsverarbeiter, Datenspeicherungsregeln, DSGVO-Offenlegungen und AVV-Vorlagen direkt. Dieselben Datensätze speisen Ihr DSMS. Was Kunden sehen, ist, was Ihr Betrieb tut.
FAQ
Können wir steuern, was öffentlich auf der Trust-Seite sichtbar ist?
Ja. Jeder Abschnitt wird unabhängig geschaltet. Sie wählen, welche Zertifizierungen, Frameworks und Dokumente öffentlich sind. Sensible Inhalte wie vollständige Auditberichte bleiben privat und werden nur auf Anfrage über einen kontrollierten Workflow geteilt.
Wie hilft die Trust-Seite bei SOC-2-Kundenanforderungen?
Viele Enterprise-Kunden verlangen vor Vertragsabschluss einen SOC 2 Typ-II-Bericht. Die Trust-Seite veröffentlicht eine SOC-2-Statuszusammenfassung und stellt den vollständigen Bericht über einen kontrollierten NDA-Workflow an verifizierte Anfragende bereit, alles in KaitoSec verwaltet.
Kann die Trust-Seite in unsere Website eingebettet werden?
Ja. KaitoSec bietet ein einbettbares Widget und eine gebrandete Subdomain-Option (zum Beispiel trust.ihrunternehmen.de). Die gehostete Seite kann vollständig an Ihre Marke angepasst werden.
Unterstützt die Trust-Seite DSGVO-Transparenzpflichten?
Ja. Datenschutzerklärung, Datenspeicherungsplan, Liste der Unterauftragsverarbeiter und AVV-Vorlage sind direkt veröffentlichbar. Diese Abschnitte sind mit den Datensätzen verknüpft, die Ihr DSMS speisen. Die Offenlegungen bleiben aktuell, wenn sich der Betrieb dahinter ändert.