Compliance ist unsere Herkunft
Wir haben Richtlinien geschrieben und Nachweise für große Gruppen unter Prüfung erbracht. Diese Praxis ist in 72 Fach-, 12 Branchenagenten und einem Bibliothekar trainiert.
So funktioniert esSicherheitsfragebögen automatisch beantworten, mit Quelle und Score.
Ihr Informationssicherheitsbeauftragter ist der Engpass, und die Fragen wiederholen sich in anderer Formulierung. Antworten entstehen aus Ihren Richtlinien, Zertifikaten und Aufzeichnungen, jede mit Seite und Version, und wenn kein Dokument die Antwort belegt, erstellen wir es mit Ihnen statt etwas zu erfinden.
Was ein Sicherheitsfragebogen ist
Ein Sicherheitsfragebogen ist eine Bewertung, die ein Kunde, Interessent oder Prüfer versendet, um zu überprüfen, wie ein Lieferant Informationen schützt. Er umfasst Governance, Zugriffskontrolle, Verschlüsselung, Unterauftragnehmer, Betriebskontinuität und Vorfallsbehandlung und erwartet dokumentierte Nachweise.
Die Lage
Ein Fragebogen mit 180 Fragen, und der ISB sitzt die Woche in Gremien.
- 01
Sechzig Fragen wurden dieses Jahr bereits beantwortet
Anders formuliert, in einer anderen Datei, von einer anderen Person, und nichts davon ist indexiert.
- 02
Die Nachweisspalte verlangt Dokument und Seite
Eine Antwort ohne Fundstelle wird von der prüfenden Stelle wie eine Behauptung behandelt.
- 03
Zwei Antworten sind 18 Monate alt
Eine davon stimmt nicht mehr. Wer das nicht bemerkt, gibt eine falsche Erklärung ab.
- 04
Eine Frage hat überhaupt kein belegendes Dokument
Erfinden ist gefährlich, Auslassen kostet den Auftrag. Es gibt einen dritten Weg.
Mit Optivalue.ai
Sieben Schritte, vom Eingang bis zur Rücksendung
1 / 7
Quellen verbinden
Sicherheitsrichtlinien, Zertifikate, Penetrationstest-Bestätigungen, Unterauftragnehmerverzeichnis, Notfallkonzept, Vorfallsaufzeichnungen.
2 / 7
Indexierung mit Versionshistorie
Der Bibliothekar-Agent weiß, welche Version jeder Richtlinie gültig ist, und behält die abgelösten, so wird keine zurückgezogene Maßnahme zitiert.
3 / 7
Fragebogen hochladen oder Portal öffnen
Excel mit mehreren Registern, Word-Formular, marktüblicher Standardfragebogen oder Bewertungsportal über die Browser-Erweiterung.
4 / 7
Die Sicherheitsagenten antworten
Jede Antwort entsteht aus Ihren Nachweisen mit Dokument, Seite und Version. Fragen, die den ISB persönlich brauchen, werden isoliert, zehn statt hundertachtzig.
5 / 7
Prüfungen, Score und Gap-Analyse
Sieben Prüfungen gegen Halluzinationen, ein Score von 0 bis 100 je Antwort, und eine Gap-Analyse, die fehlende, widersprüchliche oder veraltete Nachweise meldet, bevor der Prüfer sie findet.
6 / 7
Fehlende Dokumente mit Ihnen erstellt
Existiert eine Richtlinie oder ein Verfahren nicht, wird die Lücke erklärt, eine Verantwortliche benannt und das Dokument aus Ihrem Bestand entworfen. So funktioniert das.
So funktioniert das7 / 7
Namentliche Freigabe und Export
Der ISB gibt namentlich frei, und die Datei kommt in ihrer ursprünglichen Formatierung zurück, mit zusammengestelltem Nachweispaket.
Der Unterschied
Warum ein ISB diese Antworten unterschreiben kann
Monate später nachvollziehbar
Quelle, Seite, Version, Score, Freigebender, Zeitstempel, rekonstruierbar, wenn der Kunde Sie im nächsten Jahr prüft.
Belastbare Antwort
Ihre Sicherheitsnachweise bleiben bei Ihnen
Penetrationstest-Ergebnisse und Vorfallsberichte sind Ihre sensibelsten Dokumente. Private Instanz, Hosting in Deutschland möglich, On-Premise mit Air-Gap.
SouveränitätNormen ändern sich, Raster folgen
Neue Normfassungen und nationale Umsetzungen verändern die Erwartungen. Optivalue Watch überwacht 193 Rechtsordnungen.
Der MechanismusHäufige Fragen
Sicherheitsfragebögen: die wiederkehrenden Fragen
01
Wie stellen Sie sicher, dass die KI nichts erfindet?
Jede Aussage muss auf eine Stelle in einem Ihrer indexierten Dokumente zurückführbar sein, und sieben Prüfungen laufen, bevor eine Antwort erscheint. Existiert keine Quelle, wird eine Lücke gemeldet.
02
Was passiert, wenn die Antwort nicht in unseren Dokumenten steht?
Die Lücke wird erklärt, eine Verantwortliche benannt, und das fehlende Dokument kann mit Ihnen aus Ihrem Bestand erstellt werden. Siehe fehlende Dokumente.
03
Welche Normen und Regelwerke sind abgedeckt?
Fragen zu ISO/IEC 27001, NIS2, DORA, DSGVO und den marktüblichen Standardfragebögen werden von den Sicherheitsagenten bearbeitet. Wir bereiten Ihre Antworten und Nachweise vor; wir zertifizieren nicht und bestätigen keine Konformität.
04
Und TISAX?
TISAX-Fragenkataloge behandeln wir auf einer eigenen Seite, weil die Bewertung in der Automobil-Lieferkette regelmäßig wiederkehrt. Siehe TISAX beantworten.
05
Behält unser ISB die Kontrolle?
Genau das ist die Konstruktion. Der ISB prüft niedrige Scores, erkannte Zusagen und alles Neue und gibt namentlich frei. Die namentliche Freigabe ist nicht abschaltbar.
06
Wo werden unsere Daten verarbeitet?
In Ihrer privaten Instanz, niemals geteilt, in der Rechtsordnung Ihrer Wahl, mit On-Premise und Air-Gap-Fähigkeit. Verarbeitung ebenso wie Speicherung. Siehe Souveränität.
Schicken Sie uns den letzten Sicherheitsfragebogen, den Sie von Hand ausgefüllt haben.
Wir bearbeiten ihn vor Ihren Augen, mit Ihren Dokumenten. Sie sehen, welche Antworten Ihre Nachweise tragen und welche Dokumente fehlen.