De situatie
Een bedrijf in de EU verkoopt aan klanten in het buitenland. Zijn beleid, procedures en eerdere antwoorden bestaan in de eigen taal, geschreven voor de eigen auditors en de nationale toezichthouder. Zijn internationale klanten sturen vragenlijsten in het Engels en verwachten antwoorden in het Engels, in het vocabulaire van SIG, SOC 2 en ISO. Degene die antwoordt, vertaalt elke keer in zijn hoofd, en die vertalingen lopen uiteen: dezelfde maatregel wordt in drie vragenlijsten op drie manieren beschreven, en geen van die beschrijvingen sluit helemaal aan op het beleid.
Een kennisbank in meer dan één taal
Bronnen mogen in elke taal zijn. Het Deense informatiebeveiligingsbeleid, de Duitse incidentprocedure en de Engelse SIG van vorig jaar staan in dezelfde kennisbank, en een vraag in het Engels wordt uit al die bronnen beantwoord: het concept wordt geschreven in de taal van de vragenlijst, op basis van de feiten in de bronnen, met de bronnen erbij zodat de controleur het origineel kan nakijken. Het goedgekeurde Engelse antwoord komt vervolgens in de bibliotheek, zodat de volgende Engelse vragenlijst begint bij een gecontroleerd Engels antwoord in plaats van bij een nieuwe vertaling.
Dezelfde feiten in elke taal
Omdat elk antwoord uit dezelfde bronnen wordt opgesteld, wordt de maatregel op dezelfde manier beschreven, of de vragenlijst nu in het Engels is, in de eigen taal van het bedrijf of in een derde taal van een klant. Verandert het beleid, dan verandert de bron één keer en volgt elk later concept. De afwijking tussen vragenlijsten verdwijnt, en dat is wat een beoordelaar die twee van uw vragenlijsten heeft gezien als eerste opmerkt.
Hosting waar het beleid het voorschrijft
Voor een EU-bedrijf vraagt de vragenlijst altijd waar de gegevens van de leverancier staan, en de leverancier moet dezelfde vraag over zijn eigen tools kunnen beantwoorden. Responsemate draait in de EU, slaat bestanden op in de EU, roept zijn AI-aanbieders aan met EU-dataresidentie waar de aanbieder dat biedt, traint niet op uw inhoud en laat u uw eigen sleutel voor een AI-aanbieder meebrengen. De details staan op de beveiligingspagina, in de vorm die een beoordelaar verwacht.
NIS2 en DORA erbij
Hetzelfde bedrijf krijgt waarschijnlijk NIS2-leveranciersvragenlijsten van zijn EU-klanten en DORA-vragenlijsten van zijn financiële klanten, in de lokale taal, tegelijk met de Engelse. Eén bibliotheek beantwoordt ze allemaal; het verschil zit in de kop die de klant boven de vragen heeft gezet. NIS2 en DORA hebben hun eigen pagina's.
Waar u begint
Neem een Engelse vragenlijst en uw beleidsstukken in uw eigen taal mee naar een demo, en zie de concepten ontstaan. Vraag er een aan.