CAIQ

Der CAIQ ist ein Fragebogen der Cloud Security Alliance (CSA), der direkt auf der Cloud Controls Matrix aufbaut. Er übersetzt deren Kontrollbereiche in konkrete Ja-/Nein-Fragen zur Umsetzung von Sicherheitsmaßnahmen. Anbieter können einen ausgefüllten CAIQ im öffentlichen CSA-STAR-Register hinterlegen und Kunden so einen standardisierten Nachweis geben. Ziel ist, individuelle Sicherheitsfragebögen durch einen einheitlichen, wiederverwendbaren Standard zu ersetzen.

Für Cloud- und SaaS-Anbieter ist der CAIQ Fluch und Segen zugleich: ein anerkannter Standard, aber mit hunderten Fragen. Einmal sauber ausgefüllt, deckt er viele Kundenanfragen ab, doch Kunden schicken trotzdem eigene, abgewandelte Fragebögen. Dieselben Antworten werden dann immer wieder neu zusammengesucht und angepasst. Wer eine gepflegte Antwortbasis hat, füllt CAIQ und kundeneigene Fragebögen mit demselben Wissen in einem Bruchteil der Zeit.

Mit Tendry füllen Sie den CAIQ und alle abgeleiteten Kundenfragebögen aus einer geprüften Wissensbasis. So beantworten Sie hunderte Sicherheitsfragen konsistent, statt sie jedes Mal neu zu bearbeiten.