Kit de respostas para questionários de segurança
Recebeu um CAIQ, HECVAT ou SIG Lite? Descreva sua segurança uma vez e receba respostas coerentes, prontas para colar, para cada área, as evidências a anexar e as lacunas a fechar antes de enviar.
Como responder rápido a um questionário de segurança
- Descubra qual é. CAIQ, HECVAT e SIG Lite diferem em tamanho e foco; a planilha própria de um cliente geralmente se baseia neles.
- Escreva suas respostas uma vez. Mantenha uma resposta aprovada por área e reutilize-a, para que todo cliente receba a mesma versão, coerente.
- Seja preciso, não otimista. Um “em parte, e eis o que fazemos no lugar” claro passa mais confiança do que um “sim” que você não consegue comprovar.
- Anexe evidências. Políticas, um relatório SOC 2 ou ISO 27001, um resumo do teste de invasão e capturas de tela respondem às perguntas de acompanhamento antes que sejam feitas.
- Feche primeiro as lacunas fáceis. MFA em todas as contas, criptografia em repouso e um backup testado são rápidos de resolver e aparecem em todo questionário.
CAIQ, HECVAT e SIG Lite comparados
CAIQ Clientes de nuvem e SaaS
Da Cloud Security Alliance, organizado pelos domínios da Cloud Controls Matrix. Principalmente perguntas de sim/não; as respostas podem ser publicadas no registro CSA STAR.
HECVAT Universidades e faculdades
Da EDUCAUSE, para fornecedores do ensino superior, com perguntas detalhadas sobre dados de estudantes, autenticação e acessibilidade.
SIG Lite Bancos, seguradoras e grandes empresas
Da Shared Assessments, comum em serviços financeiros. A versão curta do questionário SIG licenciado, usada para fornecedores de menor risco.
Perguntas frequentes
Este kit contém os questionários oficiais?
Não. CAIQ, HECVAT e SIG pertencem aos seus editores. O kit redige suas próprias respostas, organizadas pelas áreas que esses questionários cobrem, para você colar na cópia que seu cliente enviou.
Posso enviar as respostas sugeridas como estão?
Revise-as primeiro. Elas apenas reformulam o que você selecionou, e cada cliente escreve de um jeito, então ajuste a resposta à pergunta exata e anexe as evidências indicadas.
Minhas respostas são enviadas para algum lugar?
Não. As respostas são redigidas no seu navegador. Se você informar seus dados de contato e copiar ou baixar, a Sourceably salva esses dados e um breve resumo, a menos que você marque “Não entrar em contato”.
Como paro de responder às mesmas perguntas de novo?
Compartilhe evidências uma vez: um relatório SOC 2 ou ISO 27001, se tiver, ou uma scorecard de segurança verificada que os clientes possam conferir, e a maioria dos questionários se reduz às perguntas específicas de cada um.