Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Eu vou completar seu questionário de segurança sig caiq ou hecvat
Consultor de conformidade com CMMC, HIPAA e NIST, CISM, CMMC RPA
Sou Sam Durso, fundador da The Cyber Friend LLC. Ajudo pequenas e médias empresas a se prepararem para o CMMC, a atender à HIPAA Security Rule, a avaliar o risco conforme o NIST CSF 2.0 e a escrever a...
Verificado pelo Fiverr Pro
Sam foi selecionado pela equipe do Fiverr Pro considerando sua experiência.
Verificado para
Segurança Cibernética
Sobre este Serviço
Vetted Pro
Um negócio está parado. A equipe de segurança do seu cliente enviou um questionário, a equipe de compras está perguntando de novo, e ele está na mesa do seu CTO há duas semanas.
Eu respondo.
Não com suposições. Eu pego o que você realmente usa, mapeio contra o que o questionário pede e escrevo respostas que resistem a uma verificação posterior.
O que você recebe:
- Cada pergunta respondida, com fonte em algo que você me disse ou um documento que enviou
- SIG, SIG Lite, CAIQ, HECVAT, VSA ou qualquer planilha que seu cliente inventou
- Gaps marcados com honestidade, com o que dizer sobre eles e o que consertar
- Um índice de evidências: o que anexar e o que deixar de fora
- Uma biblioteca de respostas reutilizável para que o próximo questionário leve horas em vez de semanas
Você revisa e envia. Eu faço o rascunho, você aprova, e cada resposta se conecta a algo real. Não vou escrever sim para um controle que você não possui, porque essa resposta vira uma representação contratual no momento em que você envia, e é o que transforma um negócio lento em uma ação judicial.
Envie-me o questionário e seu prazo, e eu te direi qual nível se encaixa.
Outros serviços de Segurança Cibernética que eu ofereço
Perguntas frequentes
Tradução automática
Como funciona se você não conhece nosso ambiente?
Envie o questionário, além de acesso a qualquer documentação existente: políticas, notas de arquitetura, configurações do seu console de nuvem e questionários anteriores. Eu preencho as lacunas com uma coleta estruturada, depois faço o rascunho de cada resposta. Você revisa antes de enviar.
Você vai apenas responder sim para tudo para fechar o negócio?
Não. Não vou escrever sim para um controle que você não possui. Assim que você envia um questionário, ele geralmente vira parte do contrato, e uma resposta falsa é um problema muito maior do que um negócio lento. As lacunas são respondidas com honestidade, com contexto e um caminho claro para consertar.
Quais questionários você consegue lidar?
SIG Core e SIG Lite da Shared Assessments, CAIQ e CAIQ Lite da Cloud Security Alliance, HECVAT Full e Lite para ensino superior, VSA e planilhas personalizadas. Se seu cliente usa um portal como OneTrust ou Whistic, eu trabalho nele.
Quão rápido você consegue fazer isso?
5 dias para até 150 perguntas, 8 para até 400, 12 para ilimitado. Uma urgência de 72 horas está disponível nos dois primeiros níveis. O relógio começa quando suas respostas de intake retornam, então responda rápido e o processo fica mais rápido.
O que acontece quando a resposta honesta é não?
Você responde com honestidade e explica o que está fazendo a respeito. Equipes de segurança de empresas grandes esperam lacunas de uma companhia do seu porte. O que mata negócios é um sim que se desmancha na ligação de follow-up, não um não com uma data definida.
Você envia para nós?
Não. Eu faço o rascunho das respostas, e você revisa e envia. Você conhece seu ambiente, e é você quem faz a representação. Meu nome só aparece se você quiser.
O que é a biblioteca de respostas?
Um documento estruturado que guarda cada resposta, sua fonte e as evidências por trás dela. O próximo questionário é respondido mapeando o que já está escrito, ao invés de começar do zero. É o nível Premium, e por isso a maioria escolhe ele.
Você consegue consertar as lacunas que encontrar?
Não neste pacote. Posso identificar o que falta e o que seria necessário. Criar políticas, fazer uma avaliação ou escrever um programa de segurança são trabalhos separados, e vou cotar eles separadamente, sem agrupá-los enquanto você tem um prazo apertado.
Nosso cliente quer um relatório SOC 2. Você consegue fornecer?
Não. Um relatório SOC 2 vem de uma firma de CPA licenciada após um período de auditoria, e eu não sou uma. Muitas respostas de questionários fazem referência ao SOC 2, e eu respondo com honestidade, incluindo dizendo que vocês ainda não têm um. Se isso estiver bloqueando o negócio, podemos conversar sobre o que desbloqueia.
Continuamos recebendo esses pedidos. Isso algum dia para?
A maioria das empresas recebe duas ou três dessas por ciclo de negócio. É exatamente para isso que serve a biblioteca de respostas. Peça o pacote Premium uma vez, e os questionários de follow-up vão levar uma hora do seu tempo ao invés de duas semanas do seu CTO.
