Fragebogen-Standards

Welcher Sicherheitsfragebogen liegt hier eigentlich vor?

Die meisten Lieferantenprüfungen sind eine von vier Arbeitsmappen mit dem Logo des Kunden darauf. Hier steht, was jede davon ist, wie sie aufgebaut ist und was eine saubere Beantwortung erfordert.

CAIQ v4

Der Fragebogen der Cloud Security Alliance, abgestimmt auf die Cloud Controls Matrix. Standardanfrage für Cloud-Anbieter — und die Variante, die am ehesten anstelle eines kundeneigenen Formulars akzeptiert wird.

Zur Einordnung

SIG & SIG Lite

Der jährlich aktualisierte Fragebogen von Shared Assessments, stark verbreitet im Finanzsektor. SIG Lite ist die gekürzte Fassung; der vollständige SIG reicht in den vierstelligen Bereich.

Zur Einordnung

HECVAT

Das Prüfwerkzeug des Hochschulsektors, koordiniert über EDUCAUSE. Wer an Universitäten oder Hochschulen verkauft, bekommt mit hoher Wahrscheinlichkeit genau dieses Formular.

Zur Einordnung

VSA

Der Fragebogen der Vendor Security Alliance, entwickelt von Sicherheitsteams in Unternehmen mit hohem Softwareeinkauf. Kürzer und meinungsstärker als die Alternativen.

Zur Einordnung

Nichts davon dabei? Für angrenzende Aufgaben stehen kostenlose Werkzeuge bereit — der NIS2-Readiness-Check, der Policy-Generator. Eigene Tabellen aus der Sicherheitsabteilung eines Kunden funktionieren genauso: Die Fragenspalte wird automatisch erkannt, und die Antworten werden in die erhaltene Datei zurückgeschrieben.