Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Completará tu cuestionario de seguridad sig caiq o hecvat
Asesor de cumplimiento CMMC, HIPAA y NIST, CISM, CMMC RPA
Soy Sam Durso, fundador de The Cyber Friend LLC. Ayudo a pymes a prepararse para CMMC, cumplir con la norma de seguridad de HIPAA, evaluar el riesgo respecto al NIST CSF 2.0 y redactar las políticas y...
Revisado por el equipo de Fiverr Pro
El equipo de Fiverr Pro seleccionó a Sam por su experiencia.
Revisado para
Ciberseguridad
Acerca de este Servicio
Vetted Pro
Un acuerdo está detenido. El equipo de seguridad de tu cliente envió un cuestionario, compras vuelve a preguntar, y ha estado en el escritorio de tu CTO durante dos semanas.
Yo lo respondo.
No con suposiciones. Tomo lo que realmente usas, lo comparo con lo que pide el cuestionario y escribo respuestas que aguanten cuando alguien haga un seguimiento.
Lo que recibes:
- Cada pregunta respondida, con fuente en algo que me dijiste o un documento que enviaste
- SIG, SIG Lite, CAIQ, HECVAT, VSA, o cualquier hoja de cálculo que tu cliente inventó
- Las brechas señaladas con honestidad, con qué decir sobre ellas y qué arreglar
- Un índice de evidencias: qué adjuntar y qué dejar fuera
- Una biblioteca de respuestas reutilizables para que el próximo cuestionario tome horas en lugar de semanas
Revisas y envías. Yo redacto, tú lo posees, y cada respuesta se relaciona con algo real. No escribiré sí para un control que no tienes, porque esa respuesta se vuelve una declaración contractual en el momento en que la envías, y es lo que convierte un acuerdo lento en una demanda.
Envíame el cuestionario y tu plazo, y te diré qué nivel se ajusta.
Tecnología:
Nube - IaaS
•
Redes
•
SaaS
•
Bases de datos
•
Aplicación web
Otros servicios de Ciberseguridad que ofrezco
FAQ
Traducción automática
¿Cómo funciona esto si no conoces nuestro entorno?
Envía el cuestionario, además de acceso a cualquier documentación existente: políticas, notas de arquitectura, configuraciones de tu consola en la nube y cuestionarios previos. Completo las brechas con una recopilación estructurada, luego redacto cada respuesta. Tú revisas antes de enviar.
¿Solo responderás sí a todo para cerrar el trato?
No. No escribiré sí para un control que no tienes. Una vez envías un cuestionario, generalmente forma parte del contrato, y una respuesta falsa es un problema mucho mayor que un acuerdo lento. Las brechas se responden con honestidad, con contexto y un camino claro para arreglarlo.
¿Qué cuestionarios manejas?
SIG Core y SIG Lite de Shared Assessments, CAIQ y CAIQ Lite de Cloud Security Alliance, HECVAT completo y Lite para educación superior, VSA y hojas de cálculo personalizadas. Si tu cliente usa un portal como OneTrust o Whistic, trabajo en él.
¿Qué tan rápido puedes hacer esto?
5 días para hasta 150 preguntas, 8 para hasta 400, 12 para ilimitado. Disponible un servicio exprés de 72 horas en los dos primeros niveles. El reloj empieza cuando regresan tus respuestas iniciales, así que responde rápido y será más rápido.
¿Qué pasa cuando la respuesta honesta es no?
Respondes con honestidad y dices qué estás haciendo al respecto. Los equipos de seguridad empresarial esperan brechas de una empresa de tu tamaño. Lo que mata los tratos es un sí que se deshace en la llamada de seguimiento, no un no con una fecha.
¿Lo envías por nosotros?
No. Yo redacto las respuestas, tú las revisas y las envías. Tú conoces tu entorno y eres quien hace la declaración. Mi nombre no aparece a menos que tú quieras.
¿Qué es la biblioteca de respuestas?
Un documento estructurado que contiene cada respuesta, su fuente y la evidencia que la respalda. La próxima vez, se responde mapeando lo que ya está escrito en lugar de empezar de cero. Es el nivel Premium, y por eso la mayoría lo elige.
¿Puedes arreglar las brechas que encuentres?
No en este paquete. Puedo identificar qué falta y qué se necesitaría. Crear políticas, realizar una evaluación o redactar un programa de seguridad son servicios separados, y los cotizaré por separado en lugar de incluirlos mientras tienes un plazo ajustado.
Nuestro cliente quiere un informe SOC 2. ¿Puedes proporcionarlo?
No. Un informe SOC 2 lo realiza una firma de CPA licenciada tras un período de auditoría y yo no soy una. Muchas respuestas de cuestionarios hacen referencia a SOC 2, y las respondo con honestidad, incluyendo que aún no lo tienes. Si eso bloquea el trato, hablemos de qué sería lo que lo desbloquea.
Seguimos recibiéndolos. ¿Alguna vez se detiene?
La mayoría de las empresas recibe dos o tres de estos por ciclo de trato empresarial. Para eso está la biblioteca de respuestas. Ordena el nivel Premium una vez, y los cuestionarios de seguimiento serán una hora de tu tiempo en lugar de dos semanas de tu CTO.
