Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik voltooi je sig caiq of hecvat security vragenlijst
Adviseur voor CMMC-, HIPAA- en NIST-naleving, CISM, CMMC RPA
Ik ben Sam Durso, oprichter van The Cyber Friend LLC. Ik help kleine en middelgrote bedrijven zich klaar te maken voor CMMC, voldaan aan de HIPAA Security Rule, risicobeoordeling volgens NIST CSF 2.0,...
Gescreend door Fiverr Pro
Sam is geselecteerd door het team van Fiverr Pro vanwege diens expertise.
Gescreend voor
Cyberbeveiliging
Over deze dienst
Vetted Pro
Er ligt nog een deal stil. Het security team van je klant heeft een vragenlijst gestuurd, inkoop vraagt opnieuw, en het ligt al twee weken op de desk van je CTO.
Ik beantwoord het.
Niet met giswerk. Ik neem wat je daadwerkelijk gebruikt, breng het in kaart met wat de vragenlijst vraagt, en schrijf antwoorden die standhouden als er iemand follow-up doet.
Wat je ontvangt:
- Elk vraag beantwoord, gebaseerd op iets dat jij me hebt verteld of een document dat je hebt gestuurd
- SIG, SIG Lite, CAIQ, HECVAT, VSA, of welke spreadsheet je klant ook heeft uitgevonden
- Kloofpunten eerlijk aangegeven, met wat je erover kunt zeggen en wat je moet verbeteren
- Een bewijsindex: wat je moet bijvoegen en wat je kunt weglaten
- Een herbruikbare antwoordbibliotheek zodat de volgende vragenlijst uren in plaats van weken kost
Jij beoordeelt en dient in. Ik maak een concept, jij hebt het in handen, en elk antwoord verwijst naar iets echt. Ik schrijf niet ja voor een controle die je niet hebt, want dat wordt een contractuele verklaring zodra je het verstuurt, en dat is wat een trage deal kan omzetten in een rechtszaak.
Stuur me de vragenlijst en je deadline, en ik vertel je welk tier het beste past.
Expertise:
Privacy
•
Gegevensbescherming
•
Risico inschatting
Technologie:
Cloud - IaaS
•
Netwerken
•
SaaS
•
Databases
•
Web-applicatie
Andere Cyberbeveiliging diensten die ik aanbied
Veelgestelde vragen
Automatische vertaling
Hoe werkt dit als je onze omgeving niet kent?
Stuur de vragenlijst, plus toegang tot bestaande documentatie: beleid, architectuurnotities, je cloud console-instellingen en eerdere vragenlijsten. Ik vul de gaten met een gestructureerde intake, en maak vervolgens elk antwoord. Jij beoordeelt voordat het wordt ingediend.
Zet je gewoon alles op ja zodat de deal snel sluit?
Nee. Ik schrijf geen ja voor een controle die je niet hebt. Zodra je een vragenlijst indient, wordt die meestal onderdeel van het contract, en een vals antwoord is een veel groter probleem dan een trage deal. Gaten worden eerlijk beantwoord, met context en een duidelijke weg naar een oplossing.
Welke vragenlijsten behandel je?
SIG Core en SIG Lite van Shared Assessments, CAIQ en CAIQ Lite van de Cloud Security Alliance, HECVAT Full en Lite voor hoger onderwijs, VSA, en aangepaste spreadsheets. Als je klant een portal zoals OneTrust of Whistic gebruikt, werk ik daarin mee.
Hoe snel kun je dit omzetten?
5 dagen voor tot 150 vragen, 8 voor tot 400, 12 voor onbeperkt. Een spoedopdracht van 72 uur is mogelijk voor de eerste twee tiers. De klok begint te lopen zodra je intake-antwoorden terugkomen, dus reageer snel en het gaat sneller.
Wat gebeurt er als het eerlijke antwoord nee is?
Je antwoord eerlijk en zegt wat je eraan doet. Bedrijfssecurityteams verwachten gaten bij een bedrijf van jouw omvang. Wat deals kan killen is een ja die ontrafelt tijdens de follow-up call, niet een nee met een datum erbij.
Dien je het voor ons in?
Nee. Ik maak de antwoorden klaar, en jij beoordeelt en dient ze in. Jij kent je omgeving, en jij bent degene die de verklaring afgeeft. Mijn naam verschijnt niet tenzij jij dat wilt.
Wat is de antwoordbibliotheek?
Een gestructureerd document met elk antwoord, de bron en het bewijs erachter. De volgende vragenlijst wordt beantwoord door te koppelen aan wat al is geschreven, in plaats van opnieuw te beginnen. Het is het Premium tier, en daarom kiezen de meeste mensen daarvoor.
Kun je de hiaten die je vindt oplossen?
Niet in dit pakket. Ik kan aangeven wat er ontbreekt en wat het zou kosten. Beleidsvorming, een assessment uitvoeren of een security programma schrijven zijn aparte opdrachten, en ik zal ze apart aanbieden in plaats van te bundelen terwijl je onder een deadline zit.
Wil je een SOC 2 rapport leveren? Kun je dat doen?
Nee. Een SOC 2 rapport komt van een erkend CPA-kantoor na een auditperiode, en ik ben dat niet. Veel vragenlijstantwoorden verwijzen naar SOC 2, en ik beantwoord die eerlijk, inclusief dat je er nog geen hebt. Als dat de deal blokkeert, moeten we bespreken wat dat zou kunnen doorbreken.
Krijgen we dit altijd? Stoppen ze ooit?
De meeste bedrijven krijgen er twee of drie per enterprise deal cycle. Daar is precies de antwoordbibliotheek voor. Bestel Premium één keer, en de follow-up vragenlijsten kosten je een uur in plaats van twee weken van je CTO.
