Was Fragebögen auf Basis der einzelnen Rahmenwerke abfragen
Was ein Sicherheitsfragebogen auf Basis von ISO 27001, SOC 2, NIS2, DORA, DSGVO oder ISAE 3000 verlangt, und wie Sie ihn aus Ihren eigenen Richtlinien und Nachweisen beantworten.
DORA-Drittanbieter-Fragebögen, und wie Sie sie beantworten
Wenn Sie Software oder Dienstleistungen an eine Bank, einen Versicherer, ein Zahlungsinstitut oder eine Fondsgesellschaft in der EU verkaufen, hat DORA deren Lieferantenprozess in etwas verwandelt, das einer Prüfung nahekommt. Hier steht, was sie fragen und warum.
Zum Rahmenwerk → RahmenwerkDSGVO-Fragebögen zur Lieferantenbewertung und wie man sie beantwortet
Der Datenschutzteil eines Fragebogens kostet Lieferanten die meiste Zeit, weil die Fragen juristisch sind, nicht technisch. Sie sind zugleich die repetitivsten: Sind die Antworten einmal geschrieben, sind sie geschrieben.
Zum Rahmenwerk → RahmenwerkISAE 3000- und 3402-Berichte und die Fragebögen, die danach fragen
In Nordeuropa lautet die Frage selten „Haben Sie SOC 2“ und oft „Haben Sie einen ISAE 3000-Bericht“. Hier steht, was der Bericht ist, was er abdeckt und was Sie sagen können, wenn Sie noch keinen haben.
Zum Rahmenwerk → RahmenwerkISO 27001-Sicherheitsfragebögen und wie Sie sie beantworten
Viele Kundenfragebögen sind Anhang A von ISO 27001, in Fragen verwandelt. Wer die Struktur kennt, weiß, was kommt, und eine gut gepflegte Antwortbibliothek deckt das meiste davon ab.
Zum Rahmenwerk → RahmenwerkNIS2-Lieferantenfragebögen und wie Sie sie beantworten
NIS2 macht Tausende EU-Organisationen für die Sicherheit ihrer Lieferkette verantwortlich. Ihre Lieferanten erfahren das gerade, einen Fragebogen nach dem anderen.
Zum Rahmenwerk → RahmenwerkSOC 2-Fragebögen und wie Sie sie beantworten
Kunden, die nach SOC 2 fragen, wollen zwei Dinge: Ihren Bericht, wenn Sie einen haben, und Antworten nach den fünf Trust-Services-Kriterien, wenn nicht. Beides ist leichter, als es aussieht.
Zum Rahmenwerk →