Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais compléter votre questionnaire de sécurité sig caiq ou hecvat
Conseiller en conformité CMMC, HIPAA et NIST, CISM, CMMC RPA
Je suis Sam Durso, fondateur de The Cyber Friend LLC. J’aide les petites et moyennes entreprises à se préparer au CMMC, à répondre à l’exigence HIPAA Security Rule, à évaluer les risques selon le NIST...
Certifié par Fiverr Pro
Sam a été sélectionné par l'équipe Fiverr Pro pour son expertise.
Certifié pour
Cybersécurité
À propos de ce service
Vetted Pro
Une affaire est en suspens. L'équipe de sécurité de votre client a envoyé un questionnaire, les achats demandent à nouveau, et cela traîne sur le bureau de votre CTO depuis deux semaines.
J’y réponds.
Pas avec des suppositions. Je prends ce que vous utilisez réellement, je le compare à ce que demande le questionnaire, et je rédige des réponses qui tiennent la route si quelqu’un revient dessus.
Ce que vous recevez :
- Chaque question répondue, avec une source basée sur ce que vous m’avez dit ou un document que vous avez envoyé
- SIG, SIG Lite, CAIQ, HECVAT, VSA, ou tout autre tableau inventé par votre client
- Les écarts signalés honnêtement, avec ce qu’il faut dire à leur sujet et ce qu’il faut corriger
- Un index de preuves : ce qu’il faut joindre, et ce qu’il faut laisser de côté
- Une bibliothèque de réponses réutilisables pour que le prochain service prenne des heures au lieu de semaines
Vous vérifiez et vous soumettez. Je rédige, vous possédez, et chaque réponse est liée à quelque chose de réel. Je ne vais pas écrire oui pour un contrôle que vous ne possédez pas, car cette réponse devient une déclaration contractuelle dès que vous l’envoyez, et c’est ce qui peut transformer une affaire lente en procès.
Envoyez-moi le questionnaire et votre délai, et je vous dirai quel niveau correspond.
Autres services de Cybersécurité I Offre
FAQ
Traduction automatique
Comment cela fonctionne-t-il si vous ne connaissez pas notre environnement ?
Envoyez le questionnaire, ainsi que l’accès à toute documentation existante : politiques, notes d’architecture, paramètres de votre console cloud, et questionnaires précédents. Je comble les lacunes avec une collecte structurée, puis je rédige chaque réponse. Vous vérifiez avant toute soumission.
Allez-vous simplement répondre oui à tout pour conclure la vente ?
Non. Je ne vais pas écrire oui pour un contrôle que vous ne possédez pas. Une fois que vous soumettez un questionnaire, il devient généralement partie intégrante du contrat, et une réponse fausse pose un problème bien plus grave qu’une vente lente. Les écarts sont signalés honnêtement, avec du contexte et une voie claire pour les corriger.
Quels questionnaires gérez-vous ?
SIG Core et SIG Lite de Shared Assessments, CAIQ et CAIQ Lite de Cloud Security Alliance, HECVAT Full et Lite pour l’enseignement supérieur, VSA, et tableaux personnalisés. Si votre client utilise un portail comme OneTrust ou Whistic, je travaille dedans.
À quelle vitesse pouvez-vous faire cela ?
5 jours pour jusqu’à 150 questions, 8 pour jusqu’à 400, 12 pour illimité. Une option express de 72 heures est disponible pour les deux premiers niveaux. Le délai commence lorsque vos réponses d’intake reviennent, alors répondez vite, et cela ira plus vite.
Que se passe-t-il si la réponse honnête est non ?
Vous répondez honnêtement et expliquez ce que vous faites à ce sujet. Les équipes de sécurité d’entreprise s’attendent à des écarts pour une société de votre taille. Ce qui tue une vente, c’est un oui qui se dénoue lors de l’appel de suivi, pas un non avec une date fixée.
Soumettez-vous le questionnaire pour nous ?
Non. Je rédige les réponses, et vous les vérifiez et les soumettez. Vous connaissez votre environnement, et c’est vous qui faites la déclaration. Mon nom n’apparaît que si vous le souhaitez.
Qu’est-ce que la bibliothèque de réponses ?
Un document structuré contenant chaque réponse, sa source, et la preuve qui la soutient. Le prochain questionnaire est répondu en faisant correspondre ce qui est déjà écrit plutôt qu’en recommençant à zéro. C’est le niveau Premium, et c’est pourquoi la plupart des gens le choisissent.
Pouvez-vous réparer les lacunes que vous identifiez ?
Pas dans ce package. Je peux identifier ce qui manque et ce qu’il faudrait faire. Rédiger des politiques, réaliser une évaluation ou écrire un programme de sécurité sont des engagements séparés, et je vous ferai un devis plutôt que de les inclure dans le même package alors que vous avez une échéance.
Notre client veut un rapport SOC 2. Pouvez-vous en fournir un ?
Non. Un rapport SOC 2 provient d’un cabinet CPA agréé après une période d’audit, et je ne suis pas un cabinet. Beaucoup de réponses dans le questionnaire font référence au SOC 2, et j’y réponds honnêtement, y compris en disant que vous ne l’avez pas encore. Si cela bloque la vente, nous devrions discuter de ce qui pourrait la débloquer.
Nous en recevons tout le temps. Est-ce que cela s’arrête un jour ?
La plupart des entreprises reçoivent deux ou trois de ces questionnaires par cycle de vente. C’est précisément à cela que sert la bibliothèque de réponses. Commandez le niveau Premium une fois, et les questionnaires de suivi ne vous prendront qu’une heure au lieu de deux semaines pour votre CTO.
