Volver al módulo/Cuestionarios de seguridad, respondidos desde evidencia y rechazados cuando no la hay
La idea

El coste de los cuestionarios no es responderlos; es que las mismas respuestas las reescriben personas caras que ya las habían escrito.

Lo que cuestan realmente los cuestionarios

Un año de cuestionarios de seguridad entrantes en una empresa que vende a compradores regulados.

Cuestionarios entrantes este año

Cuestionarios recibidos, total de preguntas, y días de ingeniería y seguridad consumidos

Cuestionarios

148

recibidos y completados

Preguntas

31.400

Días-persona

96

tiempo de seguridad e ingeniería

Por qué importa

Treinta y un mil preguntas, y los hechos subyacentes se cuentan en unos pocos cientos. Casi todo ese esfuerzo es repetir cosas que la organización ya sabe, en una plantilla que no ha visto antes.

Por qué el copiar y pegar falla despacio

Los equipos construyen bibliotecas de respuestas y funcionan hasta que cambia un control. Entonces la biblioteca sigue devolviendo la respuesta antigua con seguridad, nadie lo nota porque se lee bien, y la organización lleva meses haciendo una afirmación que sus propios controles dejaron de sostener.

Cuestionarios de seguridad, respondidos desde evidencia y rechazados cuando no la hay | GeneSecure