Situationen
En SaaS-virksomhed med nogle hundrede kunder får et sikkerhedsspørgeskema ved de fleste nye enterpriseaftaler og ved mange fornyelser: kundens eget regneark, en SIG Lite fra en bank, en CAIQ fra en køber med styr på cloud, privatlivsafsnittet fra en offentlig myndighed. Hvert spørgeskema tager de samme personer væk fra deres arbejde i dagevis, svarene driver fra kunde til kunde, og salgsteamet lærer at frygte sætningen "vores sikkerhedsteam har et par spørgsmål".
Hvad ændrer sig med et bibliotek
Det første er at holde op med at besvare spørgeskemaer og begynde at besvare fakta. Hvert godkendt svar, hver politik og hvert certifikat lægges i én vidensbase med en ejer og en dato. Udfyldte spørgeskemaer læses ind igen. Den første måned er arbejdet. Derefter har de fleste rækker i ethvert nyt spørgeskema allerede et svar.
Et spørgeskema fra start til slut
Kundens Excel-fil importeres, som den er: værktøjet finder spørgsmaals- og svarkolonnerne på hvert ark. På få minutter har hvert spørgsmål et udkast til svar, bygget ud fra biblioteket, med de kilder, det brugte, og en sikkerhedsscore. Koordinatoren læser udkastene i rækkefølge efter sikkerhedsscore: dem med High godkendes i grupper efter et hurtigt blik, dem med Medium læses, og dem med Low og dem uden kilde tildeles den kollega, der ved det. Den infrastrukturansvarlige får elleve spørgsmål, juridisk får fire, alle svarer samme sted, og koordinatoren ser spørgeskemaet blive fyldt ud. Dokumentation vedhæftes fra biblioteket, når en række beder om det. Den færdige fil eksporteres med kundens kolonner udfyldt, og de godkendte svar går tilbage i biblioteket.
Det salgsteamet ser
En dato, de kan love. Et spørgeskema, der før var "to uger, måske", bliver til "torsdag". De svar, en kunde får, er konsistente med de svar, den seneste kunde fik, og det betyder noget, når kunder taler sammen, og når den samme person gennemgår to af dine spørgeskemaer.
Hvad sikkerhedslederen ser
De spørgsmål, der bliver ved med at dukke op uden svar, er listen over de politikker, der skal skrives som de næste. De kontroller, biblioteket dækker op mod ISO 27001 og SOC 2, og dem det ikke dækker. Hvilke certifikater og testrapporter der er ved at udløbe. De sparede timer, optalt ud fra de spørgeskemaer, der faktisk er gennemført. Og et team, der svarer på spørgeskemaer uden dem.
Hvor du skal starte
Tag det seneste spørgeskema, du besvarede manuelt, med til en demo, og se det blive skrevet som udkast ud fra dine egne dokumenter. Book en, eller læs det gennemarbejdede eksempel først.