Synsetio01
Cada resposta redigida e fundamentada
Cada controle remete a uma política, um procedimento, uma configuração ou um relatório que você já tem.
Segurança
Questionários de segurança respondidos para você: CAIQ, SIG e seções de segurança de RFPs
Um grande cliente envia o questionário de segurança dele, ou uma licitação exige um plano de garantia de segurança. Redigimos cada resposta a partir das suas políticas e evidências, apontamos o que só o seu CTO pode decidir, e você devolve um dossiê completo sem travar a sua equipe técnica.
A partir de € 390, sem impostos · em 5 dias úteis
O que você recebe
02
As perguntas para o seu CTO
Tudo o que compromete a sua arquitetura ou o seu contrato, listado à parte, com uma sugestão de resposta para aprovar.
03
A lista do que falta
Os controles que você ainda não tem, para nunca declarar algo que você não faz.
04
Uma rodada de ajustes
Incluída depois da sua revisão.
O que você nos envia
- O questionário: um arquivo Excel, um PDF ou uma exportação do portal do seu cliente.
- Suas políticas de segurança, sua política de segurança da informação (PSI), se você tiver uma, e seus relatórios de auditoria ou certificações.
- Uma breve descrição da sua arquitetura e dos seus fornecedores (hospedagem, ferramentas).
- O prazo final.
Como funciona
- 1
Você nos mostra o questionário
Confirmamos o preço, conforme o número de perguntas, e a data de entrega em até 24 horas úteis.
- 2
Vinculamos perguntas e evidências
Cada pergunta é associada ao documento que a responde: política, procedimento, configuração ou relatório.
- 3
Redigimos
A IA prepara as respostas; uma pessoa revisa cada uma com base nos seus documentos e no framework citado na pergunta.
- 4
Seu CTO aprova, você envia
Você recebe o dossiê em até 5 dias úteis depois que recebemos seus documentos. Se atrasarmos, você tem 20% de desconto.
O que não fazemos
- Nunca declaramos um controle que você não aplica: uma resposta de segurança compromete a sua empresa.
- Não somos auditores nem organismo de certificação: não emitimos certificados ISO 27001 nem relatórios SOC 2.
- Nunca acessamos o portal do seu cliente: trabalhamos a partir de uma exportação, e quem envia as respostas é você.
O CAIQ é publicado pela Cloud Security Alliance, e o SIG pela Shared Assessments. Nas licitações públicas de TI na França, o CCAG-TIC 2021 permite ao comprador anexar um plano de garantia de segurança (PAS) à proposta técnica; ele passa a ter valor contratual depois da adjudicação. Fontes: Cloud Security Alliance, Shared Assessments, CCAG-TIC 2021, art. 4.
Fontes:cloudsecurityalliance.orgsharedassessments.orgmarche-public.fr
Preços
| Serviço | Preço | Prazo |
|---|---|---|
| Questionário, até 50 perguntas | € 390 sem impostos | 2 dias úteis |
| Questionário, de 51 a 150 perguntas | € 690 sem impostos | 3 dias úteis |
| Questionário, de 151 a 300 perguntas, ou seção de segurança de uma RFPou um plano de garantia de segurança (PAS, na França) | € 990 sem impostos | 5 dias úteis |
Perguntas frequentes
O que é um plano de garantia de segurança (PAS)?
É o documento em que você descreve as medidas de segurança técnicas, humanas e organizacionais que vai aplicar durante o contrato. Os compradores franceses costumam exigi-lo nas licitações de TI; depois de assinado, ele compromete a sua empresa.
Quais questionários vocês atendem?
Os formatos padrão (CAIQ da Cloud Security Alliance, SIG e SIG Lite, HECVAT) e também as planilhas próprias dos seus clientes, em Excel, em PDF ou exportadas de um portal.
Quanto custa?
De € 390, sem impostos, para até 50 perguntas, a € 990, sem impostos, para 151 a 300 perguntas ou um plano de garantia de segurança. O preço é definido antes de começarmos.
Não temos ISO 27001 nem SOC 2. Vocês conseguem responder mesmo assim?
Sim. Respondemos com o que você realmente aplica e listamos as lacunas, para você saber o que implementar antes do próximo questionário.
Quem aprova as respostas?
Seu CTO ou o responsável pela segurança. Uma resposta de segurança compromete contratualmente a sua empresa: nós preparamos, você aprova e você envia.
O que acontece com os meus documentos?
Eles servem apenas para o seu dossiê. Nunca os usamos para treinar modelos de IA.
Um questionário de segurança está travando uma venda? Mostre-nos o questionário: preço e data de entrega confirmados em até 24 horas úteis.