Granskningsmål
Kundförsäkran
Hur oberoende testunderlag kan svara på upphandlings- och avtalskrav på säkerhet, med tydligt angivna begränsningar.
Kunder, upphandlingsfunktioner och partners frågar ofta hur en leverantör hanterar säkerhet. Testunderlag kan besvara en del av frågan när det är avgränsat, daterat och förklarat på ett ärligt sätt. Ett test är en ögonblicksbild av en definierad omfattning vid en viss tidpunkt.
Hur testning kan stödja det här målet
- Ett tydligt besked om vad som testades, när, av vem och under vilka regler för uppdraget.
- Svar på säkerhetsenkäter som stöds av underlag i stället för allmänna försäkringar.
- Åtgärdsstatus för överenskomna fynd, om omtestning ingick i uppdraget.
- Sammanhang som hjälper kunden att bedöma om den testade omfattningen motsvarar tjänsten de köper.
Vad testning inte gör
- Testrapporter är känsliga. Dela sammanfattningar under lämpliga sekretessvillkor i stället för råa fynd som standard.
- Ett test certifierar varken hela tjänsten eller hela organisationen.
- Avtalsvillkor förhandlas med varje kund. Den här sidan anger inga villkor.