Vad frågeformulär byggda på respektive ramverk frågar om
Vad ett säkerhetsfrågeformulär byggt på ISO 27001, SOC 2, NIS2, DORA, GDPR eller ISAE 3000 frågar efter, och hur du besvarar det utifrån dina egna policyer och ditt eget underlag.
DORA-frågeformulär för tredjeparter, och hur du besvarar dem
Om du säljer programvara eller tjänster till en bank, ett försäkringsbolag, ett betalningsinstitut eller en fondförvaltare i EU har DORA gjort deras leverantörsprocess till något som liknar en revision. Här är vad de frågar om och varför.
Läs om ramverket → RamverkGDPR-frågeformulär för leverantörsbedömning, och hur du besvarar dem
Integritetsavsnittet i ett frågeformulär är där leverantörer förlorar mest tid, eftersom frågorna är juridiska snarare än tekniska. De är också de mest repetitiva, så när svaren väl är skrivna är de skrivna.
Läs om ramverket → RamverkISAE 3000- och 3402-rapporter, och frågeformulären som ber om dem
I Nordeuropa är frågan sällan "har ni SOC 2" och ofta "har ni en ISAE 3000-rapport". Här är vad rapporten är, vad den täcker och vad du ska säga om du inte har någon ännu.
Läs om ramverket → RamverkISO 27001-säkerhetsfrågeformulär, och hur du besvarar dem
Många kundfrågeformulär är ISO 27001:s bilaga A omgjord till frågor. Känner du strukturen vet du vad som kommer, och ett välskött svarsbibliotek täcker det mesta.
Läs om ramverket → RamverkNIS2-leverantörsfrågeformulär, och hur du besvarar dem
NIS2 gör tusentals EU-organisationer ansvariga för säkerheten i sin leveranskedja. Deras leverantörer upptäcker det ett frågeformulär i taget.
Läs om ramverket → RamverkSOC 2-frågeformulär, och hur du besvarar dem
Kunder som frågar om SOC 2 vill ha två saker: din rapport, om du har en, och svar ordnade efter de fem trust services-kriterierna om du inte har det. Båda är enklare än de ser ut.
Läs om ramverket →