Skypher ist zu einer zentralen Plattform für die Bearbeitung von Informationssicherheitsfragebögen in unserer globalen Organisation geworden. Wir nutzen es seit etwa drei Jahren, und es ist nun vollständig in unseren weltweiten Solution Engineering Teams eingeführt. Es fungiert als zentralisierte Wissensdatenbank für all unsere Produkte und enthält mehr als 500 Vorlagen, die regelmäßig von Fachexperten überprüft werden. Zusätzlich zu diesen Vorlagen kann die Plattform über 80 interne Dokumente analysieren, vergangene ISQs bis zu sechs Monate zurück verwenden und standardisierte Fragebögen wie den CSA CAIQ und SIG nutzen. Sie kann auch auf Branchenrahmenwerke wie ISO 27001 und SOC 2/3 verweisen. Neben der Beantwortung von Due-Diligence-Fragebögen in traditionellen Formaten (Word, Excel) bietet Skypher auch ein Chrome-Plugin, das das Ausfüllen von Online-Fragebögen erheblich vereinfacht. Die Plattform unterstützt auch unsere öffentliche Compliance-Seite, auf der mehr als 110 kontrollbasierte Vorlagen und mehrere öffentliche Dokumente effizient verwaltet und veröffentlicht werden. Die Vertrauensseite wurde an unsere Bedürfnisse angepasst, einschließlich der Integration von Sicherheitsbewertungsabzeichen wie BitSight und SecurityScorecard.

Das Hochladen und Zuordnen von Excel- und Word-Dateien ist unkompliziert, und der Prozess ist hochgradig genau und automatisiert. Die verfügbaren Integrationen, wie mit Slack und Google Drive, sind praktisch. Insgesamt habe ich festgestellt, dass pro Fragebogen eine erhebliche Menge an Zeit eingespart wird, was sich positiv auf unsere Überprüfungszyklen ausgewirkt hat.

Es kann leicht mit anderen Tools integriert werden und bietet mehrere Optionen für kollaborative Kanäle.