Bezpłatna konsultacja Konsultacja
Starter: Odpowiedź na vendor questionnaire | podglad sekcji
Starter w stałej cenie

Odpowiedź na vendor questionnaire

Klient enterprise przysłał kwestionariusz bezpieczeństwa i deal stoi, dopóki nie wróci wypełniony. Termin jest częścią testu: procurement mierzy responsywność dostawcy. Ten starter oddaje komplet odpowiedzi gotowy do wysyłki zwykle w 3 do 5 dni roboczych, bez fałszywych deklaracji, które wróciłyby przy audycie.

Obsługuję kwestionariusze SIG i SIG Lite, CAIQ, oparte o NIST CSF i ISO 27001, formaty autorskie oraz portale TPRM. Odpowiedzi w języku kwestionariusza, także po angielsku.

Realizuje: Rafał Dobrosielski, ISO 27001 Lead Auditor (BSI/IRCA), doświadczenie z wdrożeń ISO 27001 i DORA. Zaufali nam: Fincard, NetCredit, DS Stream, Pactum.

Deal przestaje stać

Komplet odpowiedzi przed terminem Twojego klienta

Po polsku i angielsku

SIG, CAIQ, NIST, ISO i portale TPRM

Bank odpowiedzi na przyszłość

Kolejny kwestionariusz w połowę czasu, piąty w godzinę

Co dostajesz

  • Komplet odpowiedzi w formacie klienta: arkusz, dokument albo wpisy gotowe do wklejenia w portal TPRM, do Twojego zatwierdzenia przed wysyłką
  • Plan domknięcia braków: tam, gdzie uczciwa odpowiedź brzmi "nie" albo "częściowo", dostajesz kontrolę kompensacyjną i propozycję planu, bo oceniający akceptują "nie, ale" znacznie częściej niż milczenie
  • Listę red flags do Twojej decyzji: pytania, które są zobowiązaniami umownymi w przebraniu (prawo audytu na miejscu, SLA, kary), wypisane osobno z rekomendacją, zamiast odpowiedziane za Ciebie
  • Bank odpowiedzi (answer library): zatwierdzone odpowiedzi zapisane do ponownego użycia, drugi kwestionariusz robi się w połowę czasu, piąty w godzinę

Co się dzieje po zakupie

1Do 2 godzin w dni robocze dostajesz mail z listą materiałów

Kwestionariusz, posiadane polityki i certyfikaty, lista podprocesorów, poprzednie odpowiedzi, jeśli były. Potwierdzam też termin oddania względem terminu Twojego klienta, z buforem na Twój przegląd.

2Wypełnianie z punktowymi pytaniami do Ciebie (zwykle 3 do 5 dni roboczych)

Mapuję pytania na Twoją dokumentację i stan faktyczny. Tam, gdzie czegoś nie wiem, pytam konkretnie, zamiast zgadywać. Zero deklaracji bez pokrycia.

3Wspólny przegląd 30 minut i wysyłka

Przechodzimy przez odpowiedzi, red flags i pozycje do Twojej decyzji. Odpowiedź jest Twoim oświadczeniem, więc Ty zatwierdzasz, ja pilnuję, żeby było czego bronić.

Dla kogo

  • B2B SaaS i firmy technologiczne, którym klient enterprise przysłał kwestionariusz bezpieczeństwa albo dostęp do portalu TPRM
  • Firmy w środku RFP, gdzie sekcja security blokuje złożenie oferty
  • Zespoły bez osoby od bezpieczeństwa, w których kwestionariusz krąży między IT a zarządem od tygodni
  • Firmy po pierwszym samodzielnie wypełnionym kwestionariuszu, które chcą spójności przy kolejnych, bo enterprise porównuje odpowiedzi w czasie
3 900 złnetto + 23% VAT | stała cena za typowy kwestionariusz

Komplet odpowiedzi i bank odpowiedzi zostają u Ciebie niezależnie od dalszej współpracy.

Co dalej po starterze: podsumowanie wskaże najsłabsze obszary, o które enterprise pyta najczęściej. Naturalne kolejne kroki to health-check dokumentacji, droga do ISO 27001 albo stała opieka na poziomie Specjalisty (od 3 500 zł netto/mc), dzięki której następne kwestionariusze przestają być projektem.

Częste pytania

Jak duży kwestionariusz mieści się w stałej cenie?
Typowy, czyli do około 150 pytań (SIG Lite, CAIQ i większość autorskich mieści się z zapasem). Większe albo kilka kwestionariuszy naraz wyceniam indywidualnie po triage, zawsze przed startem prac, bez niespodzianek w trakcie.
Napiszecie "tak" tam, gdzie nam brakuje kontroli?
Nie i to jest cecha tej usługi, nie ograniczenie. Fałszywe "tak" to przyszła niezgodność kontraktowa, wykrywalna przy audycie albo incydencie, z odpowiedzialnością po Twojej stronie. Uczciwe "nie" z kontrolą kompensacyjną i planem oceniający przyjmują znacznie częściej, niż firmy się spodziewają.
Nie mamy prawie żadnej dokumentacji. Czy to ma sens?
Powiem Ci to wprost po triage, zanim zaczniemy. Czasem lepszą sekwencją jest krótki health-check i dopiero potem kwestionariusz, a czasem odpowiadamy od razu, opisując stan faktyczny z planem. Jeśli starter nie ma sensu w Twojej sytuacji, nie wezmę go tylko dlatego, że został kupiony: zaproponuję korektę zakresu albo zwrot.
Kwestionariusz jest objęty NDA z naszym klientem. Jak to rozwiązujecie?
Standardowo podpisuję NDA przed otrzymaniem materiałów. Pracuję wyłącznie na tym, co przekażesz, a bank odpowiedzi prowadzę osobno dla każdego klienta, nigdy współdzielony.
Jak wygląda płatność i faktura?
Kupujesz online jak każdy produkt w sklepie. Do zamówienia automatycznie wystawiana jest faktura VAT na dane firmy podane przy zakupie (z NIP). Jeśli wolisz przelew tradycyjny, wybierz go przy składaniu zamówienia: dostaniesz dane do przelewu, a realizacja rusza po zaksięgowaniu wpłaty.
Zamów starter: 3 900 zł netto

Pytanie przed zakupem: napisz lub zadzwoń, odpowiadam do 2 godzin w dni robocze.