Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich werde deinen sig caiq oder hecvat Sicherheitsfragebogen ausfüllen
CMMC-, HIPAA- und NIST-Compliance-Berater, CISM, CMMC RPA
Ich bin Sam Durso, Gründer von The Cyber Friend LLC. Ich helfe kleinen und mittleren Unternehmen dabei, sich auf CMMC vorzubereiten, die HIPAA Security Rule zu erfüllen, Risiken gemäß dem NIST CSF 2.0...
Geprüft von Fiverr Pro
Sam wurde vom Fiverr Pro-Team aufgrund besonderer Expertise ausgewählt.
Geprüft für
Cybersicherheit
Über diesen Service
Vetted Pro
Ein Geschäft steht still. Das Sicherheitsteam deines Kunden hat einen Fragebogen geschickt, die Beschaffung fragt erneut, und er liegt seit zwei Wochen auf deinem CTO-Schreibtisch.
Ich beantworte ihn.
Nicht mit Vermutungen. Ich nehme, was du tatsächlich nutzt, vergleiche es mit den Anforderungen des Fragebogens und schreibe Antworten, die auch halten, wenn jemand nachfragt.
Was du bekommst:
- Jede Frage beantwortet, mit Quellen, die auf etwas basieren, das du mir gesagt hast oder einem Dokument, das du geschickt hast
- SIG, SIG Lite, CAIQ, HECVAT, VSA oder was auch immer dein Kunde erfunden hat
- Lücken ehrlich markiert, mit Hinweisen, was dazu gesagt werden kann und was zu beheben ist
- Ein Beweisindex: Was angehängt werden soll und was weggelassen werden kann
- Eine wiederverwendbare Antwortbibliothek, damit der nächste Fragebogen Stunden statt Wochen dauert
Du prüfst und schickst ab. Ich entwerfe, du hast es in der Hand, und jede Antwort bezieht sich auf etwas Reales. Ich werde kein Ja für eine Kontrolle schreiben, die du nicht hast, denn diese Antwort wird bei der Vertragsunterzeichnung zur Zusicherung, und das ist der Punkt, warum aus einem langsamen Geschäft schnell ein Rechtsstreit wird.
Schick mir den Fragebogen und deine Frist, und ich sage dir, welche Stufe passt.
Expertise:
Privatsphäre
•
Datenschutz
•
Risikobewertung
Meine weiteren Dienstleistungen im Bereich Cybersicherheit
FAQ
Automatische Übersetzung
Wie funktioniert das, wenn du unsere Umgebung nicht kennst?
Schick den Fragebogen, plus Zugang zu vorhandener Dokumentation: Richtlinien, Architekturnotizen, deine Cloud-Konsoleinstellungen und frühere Fragebögen. Ich fülle die Lücken mit einer strukturierten Aufnahme, dann entwerfe ich jede Antwort. Du prüfst, bevor etwas eingereicht wird.
Wirst du einfach überall mit Ja antworten, damit das Geschäft zustande kommt?
Nein. Ich schreibe kein Ja für eine Kontrolle, die du nicht hast. Sobald du einen Fragebogen einreichst, wird er meist Teil des Vertrags, und eine falsche Antwort ist ein viel größeres Problem als ein langsames Geschäft. Lücken werden ehrlich beantwortet, mit Kontext und klarer Lösung.
Welche Fragebögen bearbeitest du?
SIG Core und SIG Lite von Shared Assessments, CAIQ und CAIQ Lite von der Cloud Security Alliance, HECVAT Full und Lite für Hochschulen, VSA und eigene Tabellen. Wenn dein Kunde eine Plattform wie OneTrust oder Whistic nutzt, arbeite ich darin.
Wie schnell kannst du das umsetzen?
5 Tage für bis zu 150 Fragen, 8 Tage für bis zu 400, 12 Tage unbegrenzt. Für die ersten beiden Stufen ist ein 72-Stunden-Express verfügbar. Der Timer startet, wenn deine Antworten auf dein Intake zurückkommen, also antworte schnell, dann geht es schneller.
Was passiert, wenn die ehrliche Antwort Nein ist?
Du antwortest ehrlich und sagst, was du dagegen unternimmst. Unternehmenssicherheitsteams erwarten Lücken bei einer Firma deiner Größe. Was Geschäfte killt, ist ein Ja, das bei der Nachverfolgung zerfällt, nicht ein Nein mit Datum.
Schickst du es für uns ein?
Nein. Ich entwerfe die Antworten, du prüfst und schickst sie ab. Du kennst deine Umgebung, und du bist die Partei, die die Zusicherung macht. Mein Name erscheint nur, wenn du es willst.
Was ist die Antwortbibliothek?
Ein strukturiertes Dokument, das jede Antwort, ihre Quelle und die Beweise dahinter enthält. Der nächste Fragebogen wird durch Abgleich mit bereits Geschriebenem beantwortet, anstatt von vorne anzufangen. Das ist die Premium-Stufe, und deshalb wählen die meisten sie.
Kannst du die gefundenen Schwachstellen beheben?
Nicht in diesem Paket. Ich kann erkennen, was fehlt und was es braucht. Policies erstellen, eine Bewertung durchführen oder ein Sicherheitsprogramm schreiben, sind separate Aufträge, und ich werde sie anbieten, anstatt sie zu bündeln, während du unter Zeitdruck stehst.
Unser Kunde möchte einen SOC 2 Bericht. Kannst du einen bereitstellen?
Nein. Ein SOC 2 Bericht kommt von einer lizenzierten CPA-Firma nach einer Prüfung, und ich bin keine. Viele Fragebogenantworten beziehen sich auf SOC 2, und ich beantworte diese ehrlich, inklusive der Aussage, dass du noch keinen hast. Wenn das das Geschäft blockiert, sollten wir besprechen, was es freimacht.
Wir bekommen diese immer wieder. Hört das irgendwann auf?
Die meisten Unternehmen bekommen zwei oder drei davon pro Geschäftszyklus. Genau dafür ist die Antwortbibliothek da. Bestelle einmal Premium, und die Folgefragebögen sind in einer Stunde erledigt, statt zwei Wochen deines CTO.
