Synsetio01
Jede Antwort geschrieben und belegt
Jede Maßnahme verweist auf eine Richtlinie, ein Verfahren, eine Konfiguration oder einen Bericht, die bei Ihnen schon vorliegen.
Sicherheit
Sicherheitsfragebögen für Sie beantwortet: CAIQ, SIG und Sicherheitsteile von Ausschreibungen
Ein Großkunde schickt Ihnen seinen Sicherheitsfragebogen, oder eine Ausschreibung verlangt einen Sicherheitsplan. Wir schreiben jede Antwort auf Basis Ihrer Richtlinien und Nachweise und markieren, was nur Ihr CTO entscheiden kann. Sie senden vollständige Antworten zurück, ohne Ihr Entwicklungsteam auszubremsen.
Ab 390 € zzgl. MwSt. · in 5 Arbeitstagen
Was Sie erhalten
02
Die Fragen für Ihren CTO
Alles, was Ihre Architektur oder Ihren Vertrag festlegt, gesondert aufgelistet, mit einem Antwortvorschlag zur Freigabe.
03
Eine Liste der fehlenden Punkte
Die Maßnahmen, die Sie noch nicht umsetzen. So sagen Sie nie etwas zu, was Sie nicht tun.
04
Eine Korrekturrunde
Nach Ihrer Durchsicht inklusive.
Was Sie uns schicken
- Der Fragebogen: als Excel-Datei, PDF oder Export aus dem Portal Ihres Kunden.
- Ihre Sicherheitsrichtlinien, Ihre Informationssicherheitsleitlinie, falls vorhanden, und Ihre Auditberichte oder Zertifikate.
- Eine kurze Beschreibung Ihrer Architektur und Ihrer Unterauftragnehmer (Hosting, Tools).
- Die Frist.
So läuft es ab
- 1
Sie zeigen uns den Fragebogen
Wir bestätigen den Preis, abhängig von der Zahl der Fragen, und den Liefertermin innerhalb von 24 Arbeitsstunden.
- 2
Wir ordnen Fragen und Nachweise zu
Jede Frage wird dem Dokument zugeordnet, das sie beantwortet: Richtlinie, Verfahren, Konfiguration oder Bericht.
- 3
Wir schreiben
Die KI entwirft die Antworten, ein Mensch prüft jede Antwort anhand Ihrer Dokumente und des Standards, auf den sich die Frage bezieht.
- 4
Ihr CTO gibt frei, Sie senden
Die Antworten kommen spätestens 5 Arbeitstage nach Eingang Ihrer Unterlagen. Bei Verspätung erhalten Sie 20 % Rabatt.
Was wir nicht tun
- Wir sagen keine Maßnahme zu, die Sie nicht umsetzen: Eine Antwort zur Sicherheit verpflichtet Ihr Unternehmen.
- Wir sind weder Auditor noch Zertifizierungsstelle: Wir stellen weder Zertifikate nach ISO 27001 noch Berichte nach SOC 2 aus.
- Wir melden uns nie im Portal Ihres Kunden an: Wir arbeiten mit einem Export, und Sie senden die Antworten selbst.
Der CAIQ wird von der Cloud Security Alliance veröffentlicht, der SIG von Shared Assessments. Bei öffentlichen IT-Aufträgen in Frankreich erlaubt der CCAG-TIC 2021 dem Auftraggeber, dem technischen Teil der Ausschreibungsantwort einen Sicherheitsplan (PAS) beizufügen. Mit dem Zuschlag wird er Vertragsbestandteil. Quellen: Cloud Security Alliance, Shared Assessments, CCAG-TIC 2021, Art. 4.
Quellen:cloudsecurityalliance.orgsharedassessments.orgmarche-public.fr
Preise
| Auftrag | Preis | Lieferzeit |
|---|---|---|
| Fragebogen bis 50 Fragen | 390 € zzgl. MwSt. | 2 Arbeitstage |
| Fragebogen mit 51 bis 150 Fragen | 690 € zzgl. MwSt. | 3 Arbeitstage |
| Fragebogen mit 151 bis 300 Fragen oder Sicherheitsteil eines RFPoder ein Sicherheitsplan (PAS) | 990 € zzgl. MwSt. | 5 Arbeitstage |
Häufige Fragen
Was ist ein Sicherheitsplan (PAS)?
Der Plan d'Assurance Sécurité (PAS) ist das Dokument, in dem Sie die technischen, personellen und organisatorischen Sicherheitsmaßnahmen beschreiben, die Sie während des Auftrags umsetzen. Französische Auftraggeber verlangen ihn oft bei IT-Ausschreibungen. Sobald er unterschrieben ist, verpflichtet er Sie.
Welche Fragebögen bearbeiten Sie?
Standardformate (den CAIQ der Cloud Security Alliance, SIG und SIG Lite, HECVAT) ebenso wie die eigenen Listen Ihrer Kunden, als Excel, PDF oder Export aus einem Portal.
Was kostet das?
Von 390 € zzgl. MwSt. für bis zu 50 Fragen bis 990 € zzgl. MwSt. für 151 bis 300 Fragen oder einen Sicherheitsplan (PAS). Der Preis steht vor dem Start fest.
Wir haben weder ISO 27001 noch SOC 2. Können Sie trotzdem antworten?
Ja. Wir antworten mit dem, was Sie tatsächlich umsetzen, und listen die Lücken auf. So wissen Sie, was Sie vor dem nächsten Fragebogen einführen sollten.
Wer gibt die Antworten frei?
Ihr CTO oder Ihr Sicherheitsverantwortlicher. Eine Antwort zur Sicherheit verpflichtet Ihr Unternehmen vertraglich: Wir bereiten vor, Sie geben frei und senden.
Was passiert mit meinen Dokumenten?
Sie werden nur für Ihre Antworten verwendet. Wir nutzen sie nie, um KI-Modelle zu trainieren.
Ein Sicherheitsfragebogen bremst einen Auftrag aus? Zeigen Sie ihn uns: Preis und Liefertermin bestätigen wir innerhalb von 24 Arbeitsstunden.