Hvad spørgeskemaer baseret på hvert rammeværk spørger om
Hvad et sikkerhedsspørgeskema bygget på ISO 27001, SOC 2, NIS2, DORA, GDPR eller ISAE 3000 spørger efter, og hvordan du besvarer det ud fra dine egne politikker og dokumentation.
DORA-tredjepartsspørgeskemaer, og hvordan du besvarer dem
Hvis du sælger software eller tjenester til en bank, et forsikringsselskab, et betalingsinstitut eller en fondsforvalter i EU, har DORA gjort deres leverandørproces til noget, der minder mere om en revision. Her er, hvad de spørger om og hvorfor.
Læs rammeværket → RammeværkGDPR-spørgeskemaer til leverandørvurdering, og hvordan du besvarer dem
Privatlivsafsnittet i et spørgeskema er der, hvor leverandører mister mest tid, fordi spørgsmålene er juridiske og ikke tekniske. De er også de mest gentagne, så når svarene først er skrevet, er de skrevet.
Læs rammeværket → RammeværkISAE 3000- og 3402-rapporter og de spørgeskemaer, der spørger efter dem
I Nordeuropa er spørgsmålet sjældent "har du SOC 2" og ofte "har du en ISAE 3000-rapport". Her er, hvad rapporten er, hvad den dækker, og hvad du kan sige, hvis du ikke har en endnu.
Læs rammeværket → RammeværkISO 27001-sikkerhedsspørgeskemaer, og hvordan du svarer på dem
Mange kundespørgeskemaer er ISO 27001's Annex A omsat til spørgsmål. Hvis du kender strukturen, ved du, hvad der kommer, og et velholdt svarbibliotek dækker det meste.
Læs rammeværket → RammeværkNIS2-leverandørspørgeskemaer, og hvordan du besvarer dem
NIS2 gør tusindvis af EU-organisationer ansvarlige for sikkerheden i deres leverandørkæde. Deres leverandører opdager det ét spørgeskema ad gangen.
Læs rammeværket → RammeværkSOC 2-spørgeskemaer, og hvordan du besvarer dem
Kunder, der spørger om SOC 2, vil have to ting: din rapport, hvis du har en, og svar organiseret efter de fem kriterier for tillidstjenester, hvis du ikke har. Begge dele er nemmere, end det ser ud til.
Læs rammeværket →