Varmennustavoitteet
Asiakasvarmennus
Miten riippumaton testausnäyttö voi vastata hankinnan ja sopimusten tietoturvaodotuksiin, ja miten sen rajat kerrotaan avoimesti.
Asiakkaat, hankintatiimit ja kumppanit kysyvät usein, miten toimittaja hallitsee tietoturvaa. Testausnäyttö voi vastata osaan tästä kysymyksestä, kun se on rajattu, päivätty ja selitetty rehellisesti. Testi on kuvaus määritellystä laajuudesta tiettynä ajankohtana.
Miten testaus voi tukea tätä tavoitetta
- Selkeä kuvaus siitä, mitä testattiin, milloin, kuka teki testin ja millaisten toimintasääntöjen mukaisesti.
- Vastauksia tietoturvakyselyihin, jotka perustuvat näyttöön eivätkä yleisiin vakuutuksiin.
- Sovittujen havaintojen korjaustilanne, jos toimeksiantoon kuului uusintatestaus.
- Taustatietoa, jonka avulla asiakas voi arvioida, vastaako testattu laajuus ostettavaa palvelua.
Mitä testaus ei tee
- Testiraportit ovat arkaluonteisia. Jaa yhteenvedot sopivin salassapitoehdoin, älä oletuksena raakoja havaintoja.
- Testi ei sertifioi koko palvelua eikä koko organisaatiota.
- Sopimusehdot neuvotellaan kunkin asiakkaan kanssa. Tämä sivu ei määritä niitä.