Antwort-Kit für Sicherheitsfragebögen
Sie haben einen CAIQ, HECVAT oder SIG Lite erhalten? Beschreiben Sie Ihre Sicherheit einmal und erhalten Sie konsistente Antworten zum Einfügen für jeden Bereich, die beizufügenden Nachweise und die Lücken, die Sie vor dem Versand schließen sollten.
So beantworten Sie einen Sicherheitsfragebogen schnell
- Finden Sie heraus, welcher es ist. CAIQ, HECVAT und SIG Lite unterscheiden sich in Länge und Schwerpunkt; die eigene Tabelle eines Kunden lehnt sich meist an sie an.
- Antworten einmal schreiben. Halten Sie eine freigegebene Antwort pro Bereich und verwenden Sie sie wieder, damit jeder Kunde dieselbe, konsistente Darstellung erhält.
- Präzise statt optimistisch. Ein klares „teilweise, und das tun wir stattdessen“ wird mehr geschätzt als ein „Ja“, das Sie nicht belegen können.
- Nachweise beifügen. Richtlinien, ein SOC-2- oder ISO-27001-Bericht, eine Zusammenfassung des Penetrationstests und Screenshots beantworten Rückfragen, bevor sie gestellt werden.
- Einfache Lücken zuerst schließen. MFA für jedes Konto, Verschlüsselung ruhender Daten und ein getestetes Backup sind schnell umgesetzt und kommen in jedem Fragebogen vor.
CAIQ, HECVAT und SIG Lite im Vergleich
CAIQ Cloud- und SaaS-Kunden
Von der Cloud Security Alliance, gegliedert nach den Domänen ihrer Cloud Controls Matrix. Überwiegend Ja/Nein-Fragen; Antworten können im CSA-STAR-Register veröffentlicht werden.
HECVAT Hochschulen
Von EDUCAUSE für Anbieter im Hochschulbereich, mit detaillierten Fragen zu Studierendendaten, Authentifizierung und Barrierefreiheit.
SIG Lite Banken, Versicherer und Großunternehmen
Von Shared Assessments, verbreitet in der Finanzbranche. Die kürzere Fassung des lizenzierten SIG-Fragebogens für Anbieter mit geringerem Risiko.
Häufige Fragen
Enthält dieses Kit die offiziellen Fragebögen?
Nein. CAIQ, HECVAT und SIG gehören ihren Herausgebern. Das Kit entwirft Ihre eigenen Antworten, gegliedert nach den Bereichen dieser Fragebögen, sodass Sie sie in die Fassung Ihres Kunden einfügen können.
Kann ich die Antwortentwürfe unverändert senden?
Prüfen Sie sie zuerst. Sie geben nur wieder, was Sie ausgewählt haben, und jeder Kunde formuliert anders. Passen Sie die Antwort an die genaue Frage an und fügen Sie die genannten Nachweise bei.
Werden meine Antworten hochgeladen?
Nein. Die Antworten werden in Ihrem Browser entworfen. Wenn Sie Ihre Kontaktdaten angeben und kopieren oder herunterladen, speichert Sourceably diese Angaben und eine kurze Zusammenfassung, es sei denn, Sie wählen „Bitte keine Kontaktaufnahme“.
Wie höre ich auf, immer wieder dieselben Fragen zu beantworten?
Teilen Sie Nachweise einmal: einen SOC-2- oder ISO-27001-Bericht, falls vorhanden, oder eine verifizierte Sicherheits-Scorecard, die Kunden prüfen können. So schrumpfen die meisten Fragebögen auf die kundenspezifischen Fragen.