Hva spørreskjemaer bygget på hvert rammeverk spør om
Hva et sikkerhetsspørreskjema bygget på ISO 27001, SOC 2, NIS2, DORA, GDPR eller ISAE 3000 ber om, og hvordan du svarer på det fra dine egne retningslinjer og din egen dokumentasjon.
DORA-tredjepartsspørreskjemaer, og hvordan du besvarer dem
Selger du programvare eller tjenester til en bank, et forsikringsselskap, et betalingsforetak eller en fondsforvalter i EU, har DORA gjort leverandørprosessen deres til noe som ligner mer på en revisjon. Her er hva de spør om, og hvorfor.
Les om rammeverket → RammeverkGDPR-spørreskjemaer for leverandørvurdering, og hvordan du svarer på dem
Personverndelen av et spørreskjema er der leverandører taper mest tid, fordi spørsmålene er juridiske snarere enn tekniske. De er også de mest repeterende, så når svarene først er skrevet, er de skrevet.
Les om rammeverket → RammeverkISAE 3000- og 3402-rapporter, og spørreskjemaene som ber om dem
I Nord-Europa er spørsmålet sjelden «har dere SOC 2» og ofte «har dere en ISAE 3000-rapport». Her er hva rapporten er, hva den dekker, og hva du bør si hvis du ikke har en ennå.
Les om rammeverket → RammeverkISO 27001-sikkerhetsspørreskjemaer, og hvordan du svarer på dem
Mange kundespørreskjemaer er ISO 27001s tillegg A gjort om til spørsmål. Kjenner du strukturen, vet du hva som kommer, og et velholdt svarbibliotek dekker det meste.
Les om rammeverket → RammeverkNIS2-leverandørspørreskjemaer, og hvordan du svarer på dem
NIS2 gjør tusenvis av EU-organisasjoner ansvarlige for sikkerheten i leverandørkjeden sin. Leverandørene deres oppdager det ett spørreskjema om gangen.
Les om rammeverket → RammeverkSOC 2-spørreskjemaer, og hvordan du svarer på dem
Kunder som spør om SOC 2, vil ha to ting: rapporten din, hvis du har en, og svar ordnet etter de fem trust services-kriteriene hvis du ikke har det. Begge deler er enklere enn de ser ut.
Les om rammeverket →