As revisões jurídica e de segurança vão levar oito semanas, e o negócio precisa fechar neste trimestre. O que você faz?

Comece a revisão em paralelo em vez de em sequência, e pare de tratá-la como etapa final. Pergunte cedo quem é dono de segurança e do jurídico, mande o pacote padrão (relatório SOC 2, DPA, questionário de segurança, lista de subprocessadores) antes de ser solicitado, e peça ao seu champion para agendar os revisores internos agora. Se realmente não der para comprimir, diga ao seu gestor que o negócio é do próximo trimestre em vez de prever esperança.

Na maior parte das vezes eu tento nunca estar nessa posição, porque quando você descobre uma revisão de oito semanas, já perdeu. Eu pergunto sobre isso na qualificação: quem precisa revisar, isso exige avaliação de segurança, quanto tempo levou com o último fornecedor? Essa última pergunta é a boa, porque as pessoas te contam exatamente o quão ruim é. Sabendo disso, eu rodo três frentes ao mesmo tempo. Comercial com o patrocinador, segurança com quem for dono do tema, jurídico com as marcações do contrato começando cedo. Eu mando o relatório SOC 2, o DPA, a lista de subprocessadores e o nosso questionário padrão já preenchido antes de alguém pedir, porque o atraso costuma ser a fila, não o conteúdo. Depois peço ao champion para agendar os revisores agora, já que um time de segurança com duas semanas de fila é um problema de agenda, não de negociação. E se realmente não couber, eu digo. Prefiro avisar meu gestor na semana três que esse é um negócio do começo do próximo trimestre a defender um miss na última sexta.