Standardized Information Gathering (SIG)-Fragebogen

Der SIG-Fragebogen von Shared Assessments ermöglicht es Organisationen, Anbieterbewertungen zu erstellen, anzupassen, zu analysieren und zu speichern, um das Risiko von Drittanbietern zu verwalten.

Google Cloud erfüllt die Vorgaben des Standard Information Gathering (SIG)- Fragebogens von Shared Assessments und der Agreed Upon Procedures (AUP). Entsprechende Dokumentation ist in der CSA STAR-Selbsteinschätzung von Google Cloud zu finden, ebenso eine Zertifizierung von unabhängigen Dritten.

Die Cloud Security Alliance Security, Trust and Assurance Registry (STAR) ermöglicht es Cloud Service Providern (CSPs), zwei Komponenten einzureichen: Eine Cloud Controls Matrix (CCM) und einen Consensus Assessments Initiative (CAIQ)-Fragebogen. Das CCM ist SIG v6.0 und AUP v5.0 von Shared Assessments zugeordnet.

Google Cloud aktualisiert und veröffentlicht regelmäßig ein abgeschlossenes CAIQ. Das Unternehmen hat im Rahmen einer Prüfung von unabhängigen Dritten die Zertifizierung „CSA STAR Stufe 2: Attestierung“ für die Google Cloud Platform (GCP) und Google Workspace sowie damit zusammenhängend einen CSA Star SOC 2+-Bericht erhalten.