Synsetio01
Cada respuesta redactada y con su fuente
Cada control remite a una política, un procedimiento, una configuración o un informe que usted ya tiene.
Seguridad
Sus cuestionarios de seguridad, respondidos: CAIQ, SIG y apartados de seguridad de las licitaciones
Un gran cliente le envía su cuestionario de seguridad, o una licitación exige un plan de aseguramiento de la seguridad. Redactamos cada respuesta a partir de sus políticas y sus evidencias, le señalamos lo que solo su CTO puede decidir, y usted devuelve un expediente completo sin frenar a su equipo técnico.
Desde 390 € sin IVA · en 5 días laborables
Lo que recibe
02
Las preguntas para su CTO
Lo que compromete su arquitectura o su contrato, en una lista aparte, con una propuesta de respuesta para validar.
03
La lista de lo que falta
Los controles que aún no tiene, para no declarar nunca algo que no hace.
04
Una ronda de correcciones
Incluida tras su revisión.
Lo que nos envía
- El cuestionario: un archivo Excel, un PDF o una exportación del portal de su cliente.
- Sus políticas de seguridad (incluida la política de seguridad de la información, si la tiene) y sus informes de auditoría o certificaciones.
- Una breve descripción de su arquitectura y de sus proveedores (alojamiento, herramientas).
- La fecha límite.
Cómo funciona
- 1
Nos muestra el cuestionario
Le confirmamos el precio, según el número de preguntas, y la fecha de entrega en un máximo de 24 h laborables.
- 2
Vinculamos preguntas y evidencias
Asociamos cada pregunta al documento que la responde: política, procedimiento, configuración o informe.
- 3
Redactamos
La IA prepara un primer borrador y una persona revisa cada respuesta, contrastándola con sus documentos y con el marco de referencia que cita la pregunta.
- 4
Su CTO valida y usted envía
El expediente le llega en un máximo de 5 días laborables desde que recibimos sus documentos. Si nos retrasamos, le aplicamos un 20 % de descuento.
Lo que no hacemos
- Nunca declaramos un control que usted no aplica: una respuesta de seguridad compromete a su empresa.
- No somos auditores ni organismo de certificación: no emitimos certificados ISO 27001 ni informes SOC 2.
- Nunca accedemos al portal de su cliente: trabajamos a partir de una exportación y usted envía las respuestas.
El CAIQ lo publica la Cloud Security Alliance, y el SIG, Shared Assessments. En los contratos públicos de TI en Francia, el CCAG-TIC 2021 permite adjuntar a la oferta técnica un plan de aseguramiento de la seguridad (PAS), que pasa a ser contractual una vez adjudicado el contrato. Fuentes: Cloud Security Alliance, Shared Assessments, CCAG-TIC 2021, art. 4.
Fuentes:cloudsecurityalliance.orgsharedassessments.orgmarche-public.fr
Precios
| Servicio | Precio | Plazo |
|---|---|---|
| Cuestionario, hasta 50 preguntas | 390 € sin IVA | 2 días laborables |
| Cuestionario, de 51 a 150 preguntas | 690 € sin IVA | 3 días laborables |
| Cuestionario, de 151 a 300 preguntas, o sección de seguridad de un RFPo un plan de aseguramiento de la seguridad (PAS) | 990 € sin IVA | 5 días laborables |
Preguntas frecuentes
¿Qué es un plan de aseguramiento de la seguridad (PAS, en Francia)?
Es el documento en el que usted describe las medidas de seguridad técnicas, humanas y organizativas que aplicará durante el contrato. Los clientes franceses suelen exigirlo en sus licitaciones de TI y, una vez firmado, le compromete.
¿Qué cuestionarios gestionan?
Los formatos estándar (el CAIQ de la Cloud Security Alliance, SIG y SIG Lite, HECVAT) y también las plantillas propias de sus clientes, en Excel, en PDF o exportadas de un portal.
¿Cuánto cuesta?
De 390 € sin IVA para un máximo de 50 preguntas a 990 € sin IVA para entre 151 y 300 preguntas o un plan de aseguramiento de la seguridad. El precio se fija antes de empezar.
No tenemos ISO 27001 ni SOC 2. ¿Pueden responder igualmente?
Sí. Respondemos con lo que usted aplica realmente y listamos las carencias, para que sepa qué implantar antes del próximo cuestionario.
¿Quién valida las respuestas?
Su CTO o su responsable de seguridad. Una respuesta de seguridad compromete contractualmente a su empresa: nosotros la preparamos, usted la valida y la envía.
¿Qué pasa con mis documentos?
Solo se usan para su expediente. Nunca los utilizamos para entrenar modelos de IA.
¿Un cuestionario de seguridad tiene bloqueada una venta? Muéstrenoslo: le confirmamos el precio y la fecha de entrega en un máximo de 24 h laborables.