Functiepagina's

RisicobeheerKans × impact op vijfpuntsschalen, inherente en restscores, een interactieve heatmap, mitigeren / accepteren / overdragen / vermijden, acceptatie met onderbouwing en vastgelegde goedkeurder, 200 revisies per risico.
AuditbeheerPro+. Een alleen-lezen auditorportaal met verificatie via e-mailcode, 1-60 dagen toegang en intrekking; opmerkingen en incidentnotities van auditors; Voorbereiding op de audit (Enterprise); white-label PDF-audittrail.
Herinneringen en monitoringE-mails bij een naderende deadline en wekelijks bij een overschreden deadline, herinneringen voor leesbevestigingen, overzichten van verlopend bewijs en aflopende leveranciersdatums, dagelijkse dekkingsmetingen, ondertekende webhooks en een REST API.
BedrijfscontinuïteitISO 22301 als 25 terugkerende beheersmaatregelen, continuïteitsmaatregelen uit ISO 27001, NIS2 en DORA, en een incidentregister met AVG- en NIS2-meldklokken.
ISMS en beheersmaatregelenElf frameworks als terugkerende beheersmaatregelen met eigenaren, bewijs en herinneringen; de verklaring van toepasselijkheid; het procesregister en koppelingen tussen beheersmaatregelen, risico's en beleid.
Privacy (verwerkingsregister en DPIA)Pro+. Het verwerkingsregister (AVG art. 30), de DPIA-screening en het DPIA-register, gekoppeld aan leveranciers, assets en risico's.
IncidentbeheerAVG-meldklok van 72 uur en NIS2-klokken van 24 uur / 72 uur / een maand, de check op significante incidenten en, op Enterprise, een openbaar meldportaal voor datalekken.
BeleidsbeheerAcht sjablonen in drie talen, versies en goedkeuring vanaf Basic; leesbevestiging per persoon en versie vanaf Pro.
LeveranciersbeheerPro+. Leveranciers met links naar verwerkersovereenkomsten en certificaten, review- en einddatums van contracten, plus de assetinventaris.
Trust pagePro+. 59 standaard beveiligingsvragen één keer beantwoord en gedeeld via een link; afgeschermde antwoorden met toegangsverzoeken op Enterprise.
BeveiligingHosting in de EU, AES-256-GCM-versleuteling van records, inloggen, rollen, het activiteitenlog, de verwerkersovereenkomst en subverwerkers.
Implementatie en supportZelf starten, het helpcentrum en, op Enterprise, een vaste implementatiespecialist en een jaarlijkse business review.

Alle functies per plan

FunctieWat erin zitPlan
FrameworksISO 27001:2022 (93 beheersmaatregelen uit Annex A plus clausules 4-10), AVG, NIS2, NEN 7510, DORA, EU AI Act, ISO 27701, ISO 22301, SOC 2, BIO en PCI DSS, naast elkaar in één omgeving1 op Free, 2 op Basic, 5 op Pro, alle 11 op Enterprise
Beheersmaatregelen en bewijsTerugkerende beheersmaatregelen met eigenaar, deadline, omschrijving en aanbeveling; bewijs als notities, links en bestanden; vergrendeld na afrondingAlle plannen
HerinneringenE-mails bij toewijzing en naderende deadline, en wekelijks bij een overschreden deadlineAlle plannen
DashboardGedekte beheersmaatregelen, dekking door de tijd, wat je nu nodig hebtAlle plannen
IncidentregisterAVG-meldklok van 72 uur en NIS2-klokken van 24 uur / 72 uur / een maand, NIS2-check op significante incidenten, tijdlijn, oorzaakAlle plannen
RisicoregisterInherente en rest-heatmap, behandeling, vastgelegde acceptatieVanaf Basic
Verklaring van toepasselijkheidToepasselijkheid en onderbouwing per beheersmaatregel, goedgekeurde versies, PDF en XLSXVanaf Basic
BeleidVersies, goedkeuringsstap, PDF-export, 8 startsjablonenVanaf Basic
Geldigheid van bewijs en verloopmeldingenGeldig-tot-datums per beheersmaatregel en per bestand, dagelijks overzichtVanaf Basic
Export naar Excel en CSV; PDF-audittrailElk register; audittrail met Dazr-branding op Basic, met je eigen naam op Pro, white-label op EnterpriseVanaf Basic
AuditortoegangVerificatie via e-mailcode, 1-60 dagen, intrekbaar, opmerkingenPro+
Leesbevestiging van beleidPer persoon en versie, wekelijkse herinneringen na de deadline, exportPro en Enterprise
AVG-registersVerwerkingsregister (art. 30) en DPIA's, gekoppeld aan leveranciers, assets en risico's, met PDF'sPro en Enterprise
Leveranciers- en assetregisterMeldingen voor reviews en aflopende contracten; eigenaar, kritikaliteit en classificatiePro en Enterprise
Trust pageBeantwoord beveiligingsvragenlijsten één keer en deel een link; afgeschermde toegangsverzoeken op EnterprisePro en Enterprise
Voorbereiding op de auditGereedheidschecks en score per frameworkEnterprise
Openbaar meldportaal voor incidentenMelden zonder account, lijst met toegestane domeinen, proof-of-work, goedkeuringswachtrijEnterprise
REST API, webhooks, bulkimportAlleen-lezen API, met HMAC ondertekende webhooks, Excel/CSV-import met kolomkoppelingEnterprise
Eigen herhaalschemaJe eigen reviewinterval per beheersmaatregelEnterprise
Dashboards, integraties en frameworksjablonen op maatOp verzoek gebouwd en onderhouden door het Dazr-teamCustom (op aanvraag)

Talen, inloggen en hosting

  • Het portaal is er in het Engels, Nederlands, Italiaans, Duits, Frans, Spaans en Pools (alleen in lichte modus), net als deze website.
  • Inloggen met Google, Microsoft of een eenmalige e-mailcode, op elk plan.
  • Applicatiedata en back-ups staan in de EU. De records in je omgeving worden op applicatieniveau versleuteld opgeslagen met AES-256-GCM.