자주 묻는 질문 (FAQ)
벤더 보안 설문 대응 서비스에 대해 자주 묻는 질문들을 정리했습니다.
질문서를 '만드는' 게 아니라, 고객이 받은 보안심사 설문(엑셀/문서)에 답변을 채워 제출본으로 납품합니다.
서비스 범위
질문서를 만들어주나요?
아니요. 고객이 받은 설문(엑셀/문서)에 답변을 채워 제출본으로 납품합니다. 질문서 자체를 제작하는 서비스는 아닙니다.
인증(SOC2/ISO/ISMS)이 없는데도 가능한가요?
가능합니다. 없는 것은 없다고 쓰되, 현재 통제/대체 통제/개선 계획으로 제출 가능하게 구성합니다. 벤더 보안 설문 대응에서 인증 보유는 필수가 아닙니다.
통과 보장인가요?
보장은 아닙니다. 제출 품질과 응답 속도를 높여 심사 병목을 줄이는 데 집중합니다. 최종 승인 여부는 심사 기관의 판단에 따릅니다.
엑셀 200문항도 72시간에 가능한가요?
가능 여부는 문항 수/형식(SIG·CAIQ)/증빙 요구 난이도/마감일에 따라 달라집니다. 일반적으로 80~250문항은 72시간 기준으로 진행하며, 급한 건은 48시간 옵션도 협의합니다. 단, 사실 확인 질문에 빠른 회신이 필요합니다.
범위에 포함되지 않는 건 무엇인가요?
보안 시스템 구축/인증 획득 대행/감사 대응 전체 대행은 포함되지 않습니다(문서 납품 중심). security questionnaire 답변 작성에 집중합니다.
준비 자료 & 진행
어떤 자료가 필요하죠?
질문서 원본 + 최소 운영 정보(인프라/권한/로그/백업 등)만으로 시작 가능합니다. 킥오프 폼(12문항)으로 필요한 정보를 수집합니다.
증빙은 누가 준비하나요?
고객이 캡처/문서를 제공하고, 저희가 최소 증빙 기준으로 정리/마스킹/패키징을 지원합니다. 협력사 보안 평가 대응에 필요한 증빙 체크리스트도 제공합니다.
납기는 얼마나 걸리나요?
기본 72시간 기준으로 협의하며 문항 수/증빙 난이도에 따라 조정됩니다. 급한 건은 별도 협의가 가능합니다.
수정은 몇 번 포함되나요?
기본 2회(사실 확인/표현 조정) 포함입니다. 추가 수정이 필요한 경우 별도 협의합니다.
보안 & 기밀
민감자료 유출이 걱정돼요.
NDA 가능하며, 민감정보 마스킹 후 최소 범위로 제출하도록 가이드합니다. 납품 후 자료 파기 옵션도 제공합니다.
개인정보 국외 이전 질문이 어려워요.
실제 운영 기준으로 발생/미발생을 명확히 하고, 필요한 경우 범위/대상을 정리해 답변합니다. third-party risk 심사에서 자주 나오는 항목입니다.
어떤 업종에 적합한가요?
B2B SaaS/솔루션/엔터프라이즈 딜을 진행하는 팀에 적합합니다. vendor security questionnaire 대응이 필요한 모든 업종에서 활용 가능합니다.