Qué preguntan los cuestionarios basados en cada marco
Qué solicita un cuestionario de seguridad basado en ISO 27001, SOC 2, NIS2, DORA, GDPR o ISAE 3000, y cómo responderlo desde sus propias políticas y evidencia.
Cuestionarios de terceros de DORA, y cómo responderlos
Si vende software o servicios a un banco, una aseguradora, una entidad de pago o una gestora de fondos en la UE, DORA ha convertido su proceso de proveedores en algo más parecido a una auditoría. Esto es lo que preguntan y por qué.
Leer el marco → MarcoCuestionarios de evaluación de proveedores conforme al GDPR, y cómo responderlos
La sección de privacidad de un cuestionario es donde los proveedores pierden más tiempo, porque las preguntas son legales más que técnicas. También son las más repetitivas, así que una vez escritas las respuestas, quedan escritas.
Leer el marco → MarcoInformes ISAE 3000 y 3402, y los cuestionarios que los solicitan
En el norte de Europa, la pregunta rara vez es "¿tiene SOC 2?" y a menudo es "¿tiene un informe ISAE 3000?". Aquí explicamos qué es el informe, qué cubre y qué decir si todavía no tiene uno.
Leer el marco → MarcoCuestionarios de seguridad ISO 27001 y cómo responderlos
Muchos cuestionarios de clientes son el Anexo A de ISO 27001 convertido en preguntas. Si conoce la estructura, sabe lo que viene, y una biblioteca de respuestas bien mantenida cubre la mayor parte.
Leer el marco → MarcoCuestionarios de proveedores de NIS2, y cómo responderlos
NIS2 hace que miles de organizaciones de la UE sean responsables de la seguridad de su cadena de suministro. Sus proveedores lo están descubriendo cuestionario a cuestionario.
Leer el marco → MarcoCuestionarios SOC 2 y cómo responderlos
Los clientes que preguntan por SOC 2 quieren dos cosas: su informe, si lo tiene, y respuestas organizadas según los cinco criterios de servicios de confianza si no lo tiene. Ambas cosas son más fáciles de lo que parecen.
Leer el marco →