無料ツール · 登録不要
セキュリティ質問票の回答キット
CAIQ、HECVAT、SIG Liteが届きましたか？セキュリティ体制を一度入力するだけで、全領域の一貫したそのまま貼り付けられる回答、添付すべきエビデンス、送付前に埋めるべきギャップがわかります。
セキュリティ質問票に素早く回答する方法
- どれなのかを確認する。 CAIQ、HECVAT、SIG Liteは分量と重点が異なります。顧客独自のスプレッドシートも、たいていこれらを参考にしています。
- 回答は一度だけ書く。 領域ごとに承認済みの回答を1つ用意して再利用すれば、どの顧客にも一貫した説明ができます。
- 楽観的ではなく、正確に。 証拠で裏付けられない「はい」よりも、「一部対応、代わりにこう対応しています」という明確な回答のほうが信頼されます。
- エビデンスを添付する。 方針文書、SOC 2またはISO 27001の報告書、ペネトレーションテストのサマリー、スクリーンショットがあれば、追加の質問が来る前に答えられます。
- 簡単なギャップから埋める。 全アカウントのMFA、保存時の暗号化、テスト済みのバックアップは、すぐに対応でき、どの質問票にも出てきます。
CAIQ、HECVAT、SIG Liteの比較
CAIQ クラウド・SaaSの顧客
Cloud Security Allianceが提供し、Cloud Controls Matrixのドメイン別に構成。主に「はい／いいえ」形式で、回答はCSA STARレジストリで公開できます。
HECVAT 大学・短期大学
EDUCAUSEが高等教育機関向けベンダーのために提供。学生データ、認証、アクセシビリティについて詳しく問われます。
SIG Lite 銀行、保険会社、大企業
Shared Assessmentsが提供し、金融業界で広く使われています。ライセンス制のSIG質問票の簡易版で、低リスクのベンダー向けです。
よくある質問
このキットには公式の質問票が含まれていますか？
いいえ。CAIQ、HECVAT、SIGの権利はそれぞれの発行元にあります。このキットは、これらの質問票がカバーする領域ごとに貴社独自の回答案を作成するもので、顧客から届いた質問票に貼り付けて使えます。
作成された回答案をそのまま送ってもよいですか？
まず内容を確認してください。回答案は選択した内容を言い換えたものにすぎず、顧客ごとに文言も異なるため、実際の質問に合わせて調整し、記載のエビデンスを添付してください。
回答はアップロードされますか？
いいえ。回答案はブラウザ内で作成されます。連絡先を入力してコピーまたはダウンロードした場合、「連絡を希望しない」にチェックしない限り、Sourceablyはその連絡先と簡単な概要を保存します。
同じ質問に何度も答えるのをやめるには？
エビデンスは一度だけ共有しましょう。SOC 2やISO 27001の報告書があればそれを、なければ顧客が確認できる検証済みのセキュリティスコアカードを。そうすれば、ほとんどの質問票は顧客固有の質問だけに絞られます。