Herken je dit?
De deal wacht op een vragenlijst
De inkoper van je klant wil eerst de security-vragenlijst terug. 150 vragen, een deadline van een week, en niemand die er tijd voor heeft.
Je hebt geen security-specialist
De vragen komen bij je CTO of oprichter terecht. Die zoekt antwoorden bij elkaar uit oude lijsten en het hoofd.
Je weet niet zeker of alles klopt
Een “ja” is snel ingevuld. Vraagt de klant om bewijs, dan blijkt het beleid er niet te zijn of anders te zeggen.
Zo werkt het
- 1
Vul het formulier in
Je hoort binnen 1 werkdag de prijs en wanneer je hem terugkrijgt.
- 2
NDA en documenten
We tekenen de NDA. Daarna deel je de vragenlijst en je documenten via de voor de opdracht afgesproken beveiligde overdrachtsmethode.
- 3
Wij vullen in
Elk antwoord krijgt een bron. Ontbreekt bewijs, dan wordt het een open punt.
- 4
Jij controleert en verstuurt
Je krijgt de ingevulde lijst en de open punten. Jij beslist wat naar je klant gaat.
Wat we van je nodig hebben
Hoe meer we hebben, hoe minder open punten. Heb je iets niet, dan is dat ook een antwoord.
Beleid
Informatiebeveiligingsbeleid, privacybeleid, verwerkersovereenkomst.
Techniek
Hosting en architectuur, toegangsbeheer, back-up, logging.
Eerdere antwoorden
Vragenlijsten die je al eens hebt ingevuld, certificaten of een pentestsamenvatting.
Een contactpersoon
Iemand die korte vragen kan beantwoorden, meestal een half uur in totaal.
Wat het wel en niet is
Veelgestelde vragen
Welke vragenlijsten vullen jullie in?
Security- en leveranciersvragenlijsten, NIS2-vragen van klanten, privacy-assessments, AI-vragenlijsten en securitysecties van aanbestedingen. In het Nederlands of Engels.
Wat als het meer dan 150 vragen zijn, of een portaal?
Dan is het een complexe vragenlijst. Na een korte check krijg je een vaste prijs vanaf €1.195.
Wat als onze documentatie niet op orde is?
Dan zie je dat terug als open punten, met per punt wat er nodig is. We vullen niets in wat je niet kunt onderbouwen. Jij beslist wat je naar je klant stuurt.
Hoe gaan jullie om met vertrouwelijke documenten?
We tekenen jouw NDA of de onze voordat je iets deelt, en sluiten een verwerkersovereenkomst. Documenten worden niet gebruikt om AI-modellen te trainen. Bronbestanden worden binnen 90 dagen na de opdracht uit onze actieve systemen verwijderd, tenzij schriftelijk anders afgesproken. Meer op Security en gegevens.
Wanneer betaal ik?
Je krijgt eerst een vaste prijs en planning. Je betaalt pas nadat je daarmee akkoord gaat, volgens de opdrachtbevestiging.
Vraag een vaste prijs aan
Je hoort binnen 1 werkdag wat het kost en wanneer je het terugkrijgt. Je betaalt pas na akkoord op de prijs.
Zit er AI in je product en vraagt je klant daarnaar? Kijk dan ook naar AI Deal Assurance.
Liever eerst mailen? hello@holdvero.com
Andere diensten
Complexe vragenlijst
Portalen, grote reviews en aanbestedingen
Vanaf €1.195
Meer over Complexe vragenlijst →Evidence Maintenance
Goedgekeurde antwoorden en bewijs actueel houden
Op maat
Meer over Evidence Maintenance →Continuous Assurance
Periodieke herbeoordeling van afgesproken AI-claims
Op maat
Meer over Continuous Assurance →