Quanto tempo leva para preencher um questionário de cibersegurança?
Não existe um prazo fixo prescrito para preencher um questionário de cibersegurança. O tempo de processamento na prática varia consideravelmente: de meio dia se as respostas já estiverem prontas, a algumas semanas se informações precisarem ser obtidas junto a vários colegas. A diferença raramente está no questionário em si, mas em quanto da resposta já está documentada em algum lugar.
A maioria dos atrasos não ocorre ao responder as perguntas, mas ao encontrar a pessoa certa dentro da empresa e verificar se um documento ainda é válido. Quem sabe disso consegue estimar melhor o seu próprio tempo de processamento do que quem apenas observa o questionário em si.
O que determina o tempo de processamento
Três fatores determinam largamente a rapidez com que um questionário de cibersegurança fica pronto. Primeiro: é a primeira vez que sua empresa recebe uma lista desse tipo, ou já respondeu a perguntas comparáveis para outro cliente? Empresas confrontadas pela primeira vez com essas perguntas precisam descobrir internamente quem pode dar cada resposta. Segundo: os documentos subjacentes já estão prontos, ou precisam ser solicitados a um fornecedor de TI, auditor ou gerenciador de sistemas interno? Terceiro: quem dentro da empresa pode confirmar as respostas em nome da organização? Em uma empresa individual, isso geralmente é uma pessoa; em uma empresa maior, questões sobre controle de acesso, backups e resposta a incidentes passam por departamentos diferentes.
Onde na prática costuma travar
O atraso mais comum não é de conteúdo, mas organizacional: uma pergunta sobre política de senhas ou direitos de acesso é encaminhada ao gerenciador de TI, que pega a pergunta dias depois porque não sabe que há um prazo. Um segundo gargalo comum é um documento que entretanto expirou, como uma declaração de um provedor de TI externo ou um resumo de medidas tomadas que não mais corresponde à situação atual. Um terceiro gargalo é que cada portal de um cliente usa sua própria estrutura e terminologia, de modo que a mesma resposta precisa ser reescrita em um formato ligeiramente diferente cada vez.
Muito desse atraso pode ser evitado mantendo documentos e respostas centralmente em vez de recoletá-los para cada questionário. na base de conhecimento investigado por tema mostra quais são as partes mais frequentemente solicitadas e quais documentos geralmente as acompanham.
O que um questionário de cibersegurança frequentemente pergunta
Muitos clientes baseiam seu questionário, consciente ou inconscientemente, nas dez medidas mencionadas na diretiva NIS2. NIS2 é uma diretiva europeia sobre a segurança digital de organizações; as dez medidas tratam, entre outros, de controle de acesso, tratamento de incidentes, backups e segurança da cadeia de suprimentos. Nem toda empresa está sujeita à NIS2 em si, mas muitos clientes que estão sujeitos a ela traduzem esses tópicos para o questionário que enviam aos seus próprios fornecedores. Isso explica por que perguntas semelhantes aparecem em diferentes clientes, mesmo que sua empresa não esteja diretamente sujeita à diretiva.
O que você mesmo pode fazer
O tempo de processamento fica mais curto principalmente se souber quem dentro da empresa pode responder cada seção, e se os documentos estiverem em um local fixo com uma data de validade clara. Isso não significa que cada questionário fica pronto dessa forma de uma só vez: cada portal faz suas próprias perguntas em sua própria ordem, e um cliente sempre pode solicitar um complemento. O que ajuda é que você não comece do zero a cada novo questionário com o mesmo resumo de medidas e documentos.
Para ver quais temas são relevantes para a sua situação, pode em poucas perguntas ver onde se encontra. Quem quiser saber como um sistema como o de supplia.eu chega a uma resposta sem que ninguém acompanhe ou avalie algo, encontra isso explicado na página de onde vêm as informações.
Por fim
O tempo que a preenchimento de um questionário de segurança cibernética leva depende, portanto, principalmente da preparação interna, não do próprio questionário. Se tem dúvidas sobre uma pergunta específica de um cliente ou sobre o que a lei exige da sua empresa, consulte o texto da diretiva ou um jurista; supplia.eu não fornece avaliação de situações individuais. Para questões gerais sobre como a plataforma funciona, está disponível um resumo em página de perguntas frequentes. Se quiser primeiro ver se a sua situação se enquadra nos temas que os clientes normalmente questionam, a verificação rápida gratuita pode ser um bom ponto de partida.