Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Completerò il tuo questionario di sicurezza sig caiq o hecvat
Consulente di conformità CMMC, HIPAA e NIST, CISM, CMMC RPA
Sono Sam Durso, fondatore di The Cyber Friend LLC. Aiuto piccole e medie imprese a prepararsi per CMMC, a rispettare la HIPAA Security Rule, a valutare il rischio secondo NIST CSF 2.0, e a redigere le...
Selezionato da Fiverr Pro
Sam selezionato dal team Fiverr Pro per la sua esperienza.
Selezionato per
Sicurezza informatica
Informazioni su questo servizio
Vetted Pro
Un affare è fermo. Il team di sicurezza del cliente ha inviato un questionario, l'acquisto chiede di nuovo, ed è sulla scrivania del tuo CTO da due settimane.
Io rispondo.
Non con supposizioni. Prendo quello che effettivamente usi, lo mappo rispetto a ciò che chiede il questionario e scrivo risposte che reggono se qualcuno fa un follow-up.
Ciò che ricevi:
- Ogni domanda risolta, con fonti che provano qualcosa che mi hai detto o un documento che hai inviato
- SIG, SIG Lite, CAIQ, HECVAT, VSA o qualsiasi foglio di calcolo che il cliente abbia inventato
- Gap segnalati onestamente, con cosa dire a riguardo e cosa sistemare
- Un indice di prove: cosa allegare e cosa lasciare fuori
- Una libreria di risposte riutilizzabile, così il prossimo questionario richiederà ore invece di settimane
Tu revisioni e invii. Io preparo, tu possiedi, e ogni risposta si collega a qualcosa di reale. Non scriverò sì per un controllo che non hai, perché quella risposta diventa una rappresentazione contrattuale nel momento in cui la invii, e questa è la cosa che trasforma un affare lento in una causa legale.
Inviami il questionario e la scadenza, e ti dirò quale livello si adatta.
Expertise:
Privacy
•
Protezione dati
•
Valutazione del rischio
Tecnologia:
Cloud - IaaS
•
Network
•
SaaS
•
Database
•
Applicazione web
Altri servizi della categoria Sicurezza informatica offerti da me
FAQ
Traduzione automatica.
Come funziona se non conosciamo il nostro ambiente?
Inviami il questionario, più accesso a qualsiasi documentazione esistente: policy, note sull'architettura, impostazioni del tuo cloud console e questionari precedenti. Colmo le lacune con un'analisi strutturata, poi preparo ogni risposta. Tu revisioni prima che venga inviato.
Risponderai semplicemente sì a tutto per chiudere l'affare?
No. Non scriverò sì per un controllo che non possiedi. Una volta inviato un questionario, di solito diventa parte del contratto, e una risposta falsa è un problema molto più grande di un affare lento. Le lacune vengono risposte onestamente, con contesto e un percorso chiaro per sistemarle.
Quali questionari gestisci?
SIG Core e SIG Lite di Shared Assessments, CAIQ e CAIQ Lite dalla Cloud Security Alliance, HECVAT Full e Lite per l'istruzione superiore, VSA e fogli di calcolo personalizzati. Se il cliente usa un portale come OneTrust o Whistic, lavoro anche lì.
Quanto velocemente puoi consegnare?
5 giorni per fino a 150 domande, 8 per fino a 400, 12 per illimitato. È disponibile un rush di 72 ore sui primi due livelli. Il conteggio inizia quando tornano le risposte del tuo intake, quindi rispondi rapidamente e si accelera.
Cosa succede se la risposta onesta è no?
Rispondi onestamente e spiega cosa stai facendo al riguardo. I team di sicurezza aziendale si aspettano lacune da una società delle tue dimensioni. Quello che uccide gli affari è un sì che si sgretola durante la chiamata di follow-up, non un no con una data.
Lo invii tu per noi?
No. Preparo le risposte, e tu le revisioni e le invii. Conosci il tuo ambiente, e sei tu a fare la rappresentazione. Il mio nome non appare a meno che tu non voglia.
Cos'è la libreria di risposte?
Un documento strutturato che contiene ogni risposta, la sua fonte e le prove a supporto. Il prossimo questionario si risponde mappando a ciò che è già scritto invece di ricominciare da capo. È il livello Premium, ed è per questo che la maggior parte sceglie quello.
Puoi sistemare le lacune che trovi?
Non incluso in questo pacchetto. Posso identificare cosa manca e cosa servirebbe. Creare policy, condurre una valutazione o scrivere un programma di sicurezza sono servizi separati, e ti fornirò un preventivo invece di includerli tutti mentre hai una scadenza.
Il nostro cliente vuole un report SOC 2. Puoi fornirlo?
No. Un report SOC 2 viene da uno studio di un CPA autorizzato dopo un periodo di audit, e io non lo sono. Molte risposte ai questionari fanno riferimento a SOC 2, e le rispondo onestamente, incluso dire che non ce l'hai ancora. Se questo blocca l'affare, dobbiamo parlare di cosa potrebbe sbloccarlo.
Li riceviamo sempre. Si fermerà mai?
La maggior parte delle aziende ne riceve due o tre per ciclo di affari. È esattamente a cosa serve la libreria di risposte. Ordina Premium una volta, e i questionari successivi richiederanno un'ora invece di due settimane del tuo CTO.
