SIG und SIG Lite — und wie man da durchkommt
Das Standardized Information Gathering Questionnaire ist der Drittparteirisiko-Fragebogen von Shared Assessments. Er ist der längste der gängigen Assessments und der, der am häufigsten mit einer Frist ankommt.
Kurz gefasst
SIG gibt es in Größen. SIG Lite ist die gekürzte Fassung, die die meisten Anbieter erhalten — einige hundert Fragen über die üblichen Risikodomänen. Der vollständige SIG ist ein Vielfaches davon. Beide kommen als mehrblättrige Excel-Arbeitsmappen, und beide formulieren viele Kontrollpunkte als Aufforderung („Beschreiben Sie…", „Nennen Sie…") statt als Ja/Nein-Frage — weshalb generische Fragenerkennung sie regelmäßig übersieht.
SIG & SIG Lite auf einen Blick
| Herausgeber | Shared Assessments |
| Varianten | SIG Lite (gekürzt) und der vollständige SIG; die Inhalte werden in einem jährlichen Release-Zyklus aktualisiert |
| Typischer Umfang | SIG Lite umfasst einige hundert Fragen; der vollständige SIG ist deutlich größer |
| Format | Excel-Arbeitsmappe, mehrere Blätter, häufig mit Auswahllisten- und Bewertungsblättern neben den Fragen |
| Wer danach fragt | Finanzdienstleister, Versicherer und andere regulierte Einkäufer mit formalisiertem Drittparteirisikomanagement |
| Formulierung | Viele Kontrollpunkte sind Aufforderungen statt Fragen — „Beschreiben Sie den Prozess zur Zugriffsüberprüfung" statt „Überprüfen Sie Zugriffe?" |
Wie die Datei aufgebaut ist
SIG-Arbeitsmappen bringen mehr Beiwerk mit als jedes andere gängige Assessment — und das meiste davon sind keine Fragen.
Was Compliance Concierge mit einem SIG & SIG Lite macht
Nichts davon zertifiziert irgendetwas. Das Tool entwirft Antworten aus den hochgeladenen Dokumenten, zeigt zu jeder Antwort den Beleg und exportiert nichts, was nicht von einem Menschen freigegeben wurde. Wo die Dokumente einen Kontrollpunkt nicht abdecken, steht das da — statt einer gefüllten Zelle.
Häufige Fragen
SIG Lite oder vollständiger SIG?+
Das, was der Kunde geschickt hat. Steht die Wahl frei, ist SIG Lite der übliche Einstieg und der vollständige SIG Engagements mit höherem Risiko vorbehalten — diese Risikoeinschätzung trifft aber der Einkäufer, nicht der Anbieter.
Warum tun sich Werkzeuge mit SIG-Dateien schwer?+
Aus zwei Gründen. Die Fragen stehen selten auf dem ersten Blatt, und sie sind häufig gar nicht als Fragen formuliert. Wer Blatt eins liest und nach Fragezeichen sucht, bekommt das Deckblatt zurück — oder nichts.
Wie lange dauert ein SIG Lite von Hand?+
Teams berichten regelmäßig von mehreren Tagen für einen ersten Durchgang, weil die Arbeit nicht im Tippen liegt, sondern im Auffinden der Richtlinie, die den Kontrollpunkt bereits abdeckt, und in der Prüfung, ob sie noch aktuell ist. Diese Suche lohnt sich zu automatisieren; die Bewertung nicht.
Lassen sich Antworten über Kunden hinweg wiederverwenden?+
Ja, und das ist der Hauptgrund, warum der zweite schneller geht. Geprüfte Antworten landen in einer Bibliothek und werden erneut angewendet, wenn ein nahezu identischer Kontrollpunkt auftaucht. Alles, was nicht nahezu identisch ist, läuft wieder durch die Belegprüfung, statt kopiert zu werden.
Weitere Assessments: CAIQ v4, HECVAT, VSA. Zum Vorgehen selbst: Leitfaden zum Beantworten von Sicherheitsfragebögen.
SIG & SIG Lite mit Belegen beantworten
Richtlinien und Arbeitsmappe hochladen. Jeder Entwurf ist aus den eigenen Dokumenten belegt, und nichts verlässt das System ohne Freigabe. Der erste Fragebogen ist kostenlos.