Wat vragenlijsten op basis van elk raamwerk vragen
Wat een beveiligingsvragenlijst op basis van ISO 27001, SOC 2, NIS2, DORA, AVG (GDPR) of ISAE 3000 vraagt, en hoe u die beantwoordt vanuit uw eigen beleid en bewijs.
DORA-vragenlijsten voor derden, en hoe u ze beantwoordt
Verkoopt u software of diensten aan een bank, verzekeraar, betaalinstelling of vermogensbeheerder in de EU, dan heeft DORA hun leveranciersproces veranderd in iets wat op een audit lijkt. Dit is wat ze vragen en waarom.
Lees het raamwerk → RaamwerkAVG-vragenlijsten voor leveranciersbeoordeling (GDPR), en hoe u ze beantwoordt
Het privacydeel van een vragenlijst is waar leveranciers de meeste tijd verliezen, omdat de vragen juridisch zijn in plaats van technisch. Ze zijn ook het meest repetitief, dus zodra de antwoorden geschreven zijn, zijn ze geschreven.
Lees het raamwerk → RaamwerkISAE 3000- en 3402-rapporten, en de vragenlijsten die erom vragen
In Noord-Europa luidt de vraag zelden "hebt u SOC 2" en vaak "hebt u een ISAE 3000-rapport". Dit is wat het rapport is, wat het dekt, en wat u zegt als u er nog geen hebt.
Lees het raamwerk → RaamwerkISO 27001-beveiligingsvragenlijsten, en hoe u ze beantwoordt
Veel klantvragenlijsten zijn bijlage A van ISO 27001, omgezet in vragen. Wie de structuur kent, weet wat er komt, en een goed bijgehouden antwoordbibliotheek dekt het grootste deel.
Lees het raamwerk → RaamwerkNIS2-leveranciersvragenlijsten, en hoe u ze beantwoordt
NIS2 maakt duizenden EU-organisaties verantwoordelijk voor de beveiliging van hun toeleveringsketen. Hun leveranciers merken dat, vragenlijst na vragenlijst.
Lees het raamwerk → RaamwerkSOC 2-vragenlijsten, en hoe u ze beantwoordt
Klanten die naar SOC 2 vragen, willen twee dingen: uw rapport, als u er een hebt, en antwoorden geordend volgens de vijf trust services criteria als u er geen hebt. Beide zijn eenvoudiger dan ze lijken.
Lees het raamwerk →