TruSecure · cybergovernance, risico & complianceEén platform voor NIS2, DORA, ISO 27001 en alles wat nog komt.
TruSecure helpt organisaties hun cybergovernance, risico's en compliance te beheren zonder spreadsheets en zonder paniek voor de audit. Wij legden mee de technische basis van het platform, bouwden de software en tekenden de gebruikerservaring voor hun klanten.
- In productie
- nationale NIS2-omzettingen in kaart
- 27
- controlebibliotheek voor elk kader
- 1
- tussen twee rondes bewijs
- 6 u
- modules in één platform
- 9
Negen modules, één controlemodel
- 01ToepasbaarheidWelke regels gelden, op basis van land, sector, grootte en kriticiteit.
- 02ControlebibliotheekElke controle één keer, gekoppeld aan elk kader dat ze afdekt.
- 03BewijsElke zes uur opgehaald uit de gekoppelde systemen, met de bron erbij.
- 04Risico'sEen levend register, met uitzonderingen die vervallen en opnieuw beoordeeld worden.
- 05LeveranciersEén fiche per leverancier, voor elke regelgeving die ernaar verwijst.
- 06BeleidAI schrijft een eerste versie, gekoppeld aan de controles, en een mens keurt goed.
- 07IncidentenIncidenten en weerbaarheidstests tegen hun wettelijke termijnen.
- 08RapporteringRapporten voor de raad van bestuur uit de echte stand van de controles.
- 09AudittrailVoorstel van de AI en goedkeuring van de mens in één keten.
- NIS2
- DORA
- GDPR
- EU AI Act
- Cyber Resilience Act
- ISO 27001
- ISO 27701
- ISO 42001
- ISO 22301
- SOC 2
- NIST CSF 2.0
- NIST AI RMF
- CIS Controls v8
Elk kader leest uit dezelfde controles. Wie er één afwerkt, ziet de vooruitgang meteen bij de andere.
Building TruSecure was not simply another software project. We were creating an entirely new way for organisations to manage cyber governance, risk and compliance. Complex regulations, continuous evidence collection, monitoring and AI-assisted workflows all needed to come together in one trustworthy and intuitive product.
Deritron was exactly the technology partner we were looking for. They combined excellent engineering with a genuine understanding of our mission and the complexity of the problem. They helped us shape the technical foundation of the platform, develop the software and create a clear user experience for our customers.
Even when requirements evolved and new technical challenges appeared, the communication remained direct and transparent. Problems were addressed proactively, details were not overlooked, and the team consistently took ownership of delivering a robust solution.
The result speaks for itself: TruSecure now has a secure and scalable software platform that can support our customers and the further growth of our company. We value Deritron not only as a development partner, but as a trusted extension of our own team. We recommend them without reservation to any organisation that wants to build a serious software product with skill, care and a true partnership mindset.
De vraag
Een organisatie valt al snel onder vijf regelgevingen tegelijk: NIS2, DORA, de AVG, de AI Act, en daarbovenop ISO 27001 of SOC 2. Elk kader vraagt zijn eigen bewijs, en dat bewijs zat in mappen, mails en Excel-lijsten die vlak voor de audit bijeen gezocht werden.
TruSecure wilde dat omdraaien: regelgeving, continu bewijs verzamelen, monitoring en AI-workflows samen in één product dat betrouwbaar is en toch eenvoudig om mee te werken.
Eén controle, elk kader
Het platform bepaalt eerst welke regels van toepassing zijn, op basis van land, sector, grootte en kriticiteit. Elke controle staat daarna één keer in de bibliotheek en is gekoppeld aan elk kader dat ze afdekt. Wie een controle sluit voor ISO 27001, ziet ze meteen terug bij NIS2.
Rond die bibliotheek staan een risicoregister met uitzonderingen die vervallen, leveranciersrisico met één fiche per leverancier, incidenten met hun wettelijke termijnen, en rapporten voor de raad van bestuur die rechtstreeks uit de echte stand van de controles komen.
Bewijs dat zichzelf verzamelt
Connectoren lezen mee in AWS, Azure, GCP en systemen op locatie, zonder er iets aan te veranderen. Elke zes uur haalt het platform nieuw bewijs op, met de bron erbij. Een controle die afdrijft, valt meteen op; routinezaken lossen zichzelf op en de rest gaat naar een verantwoordelijke.
AI die voorstelt, mensen die tekenen
AI leest de gekoppelde systemen, koppelt controles en stelt bewijs en beleidsteksten voor. Een persoon met een naam keurt elke stap goed, en voorstel en goedkeuring komen samen in één audittrail, met identiteit, tijdstip en uitkomst.
Waar het nu staat
TruSecure draait vandaag als een veilig en schaalbaar platform dat hun klanten en de verdere groei van het bedrijf draagt.
Xcellerate
Soetaert · Transport Builder
WUK
Ardosolar