Wie lange dauert ein Sicherheitsfragebogen?

Typische Durchlaufzeiten

Das sind Arbeitsschätzungen von Teams, die regelmäßig Fragebögen beantworten. Durchlaufzeit, nicht Aufwand: Die Lücke zwischen beidem ist der Punkt dieses Leitfadens.

• Ein Lieferanten-Onboarding-Formular mit 30 bis 60 Fragen: ein halber Tag, wenn die Antworten existieren, drei bis fünf Tage, wenn sie geschrieben und freigegeben werden müssen.
• Ein kundeneigener Sicherheitsfragebogen mit 100 bis 200 Fragen: zwei bis drei Tage mit Bibliothek, eine bis zwei Wochen ohne.
• Ein vollständiger SIG oder ein langer DDQ, mehrere hundert Fragen: zwei bis drei Tage mit einer aktuellen Bibliothek, eine bis drei Wochen von Grund auf.
• Ein wiederholter Fragebogen desselben Kunden ein Jahr später: ein Tag, wenn die Antworten vom letzten Jahr aufbewahrt und datiert wurden.

Wohin die Zeit wirklich geht

Das Schreiben ist nur ein kleiner Teil der Durchlaufzeit. In den meisten Teams verteilen sich die Stunden ungefähr so: die letzte Antwort auf dieselbe Frage finden und prüfen, ob sie noch stimmt; auf die Antwort der Person warten, die es weiß (Infrastrukturleitung, Rechtsabteilung, HR); einem Dokument hinterherlaufen, das irgendwo existiert; zwei Antworten in Einklang bringen, die sich widersprechen; und die Antworten zurück in die Tabelle des Kunden formatieren. Am Ende liest dann eine Person das Ganze auf Konsistenz und findet die Widersprüche, die der Prozess übersehen hat.

Das Schreiben, der Teil, den man sich vorstellt, macht oft weniger als ein Fünftel aus.

Was die Zeit verkürzt, nach Wirkung geordnet

Eine Antwortbibliothek mit Datum. Die größte einzelne Veränderung. Wenn die freigegebene Antwort auf „Wie oft werden Zugriffsrechte überprüft?“ mit Datum und Verantwortlichem existiert, dauert die Frage eine Minute. Lesen Sie, wie Sie eine aufbauen.

Eine verantwortliche Person, die freigeben kann. Jede Übergabe kostet einen Tag. Ein Koordinator, der die meisten Antworten freigeben darf und nur die wenigen eskaliert, die einen Spezialisten brauchen, macht aus einem Zwei-Wochen-Fragebogen einen Drei-Tage-Fragebogen.

In der Datei des Kunden antworten. Umformatieren am Ende kostet Stunden und bringt Fehler hinein. Füllen Sie die Spalte, die man Ihnen gegeben hat, im Tabellenblatt, das man Ihnen gegeben hat.

Nachweise, die bereits aktuell sind. Ein fehlendes Zertifikat oder ein abgelaufener Testbericht kann einen fertigen Fragebogen eine Woche aufhalten. Halten Sie Nachweise datiert in derselben Bibliothek wie die Antworten.

Der erste Durchgang wird automatisch entworfen. Mit einer vorhandenen Bibliothek kann ein Tool jede Zeile daraus entwerfen, markieren, welche Entwürfe gut belegt sind und welche nicht, und Ihrem Team eine Prüfung statt eines leeren Blatts hinterlassen. Die Prüfung von zweihundert Entwürfen dauert Stunden; zweihundert Antworten zu schreiben dauert Tage.

Was die Zeit nicht verkürzt

Die Datei vom letzten Jahr ungelesen weiterzureichen. Das ist schnell, bis der Prüfer die Antwort findet, die ein System beschreibt, das Sie ersetzt haben, und dann steht der ganze Fragebogen unter Verdacht. Tempo entsteht durch aktuelle Antworten, nicht durch schnelle.

In Zahlen, mit einem Tool

Teams, die Responsemate nutzen, berichten, dass der erste Durchgang eines Fragebogens mit 200 Fragen in Minuten entworfen ist, mit den Quellen an jeder Antwort, und dass die Prüfung einige Stunden dauert, verteilt über ein bis zwei Tage, größtenteils für die Antworten, die das Tool als schwach belegt markiert hat. Die gesparten Stunden stehen im Dashboard, berechnet aus den tatsächlich abgeschlossenen Fragebögen. So läuft der Fragebogen-Ablauf.

Häufige Fragen

Wie lange dauert es, einen SIG auszufüllen?

Ein vollständiger SIG, von Grund auf beantwortet, kostet ein kleines Team ein bis drei Wochen Durchlaufzeit. Mit einer aktuellen Antwortbibliothek sind es zwei bis drei Tage, größtenteils Prüfung.

Lässt sich ein Sicherheitsfragebogen an einem Tag beantworten?

Ein kurzer, ja, wenn die Antworten bereits existieren und die antwortende Person sie freigeben darf. Die Verzögerung bei den meisten Fragebögen ist das Warten auf jemanden, nicht das Schreiben.