Jūsu klients nosūta drošības anketu — kas tagad?
Jūs paši zem tā neietilpat, bet prasības jums tomēr tiek izvirzītas. Kāpēc tas notiek un kāds ir labs atbilde.
Kāpēc jūs saņemat šo sarakstu
Jūsu klients ietilpst NIS2 jomā un ir saistīts ar pienākumiem informācijas drošības jomā. Viens no desmit pasākumiem šajos pienākumos skaidri attiecas uz piegādes ķēdi: viņam jānovērtē savu piegādātāju un pakalpojumu sniedzēju informācijas drošības līmenis, ciktāl tas ietekmē viņa paša sistēmas.
Viņš to nevar ignorēt. Viņa pašreizējais uzraugs var par to jautāt un viņa vadība ir personīgi par to atbildīga. Tāpēc arī securityvragenājums un tāpēc viņš spiež.
Kas parasti ir iekļauts
Jautājumi gandrīz vienmēr attiecas uz tiem pašiem desmit tematiem, jo tie balstās uz tiem pašiem noteikumiem. Vai jums ir informācijas drošības politika, kā jūs rīkojaties ar draudiem, ko darāt turpjutības un rezerves kopiju draudzībai, kā novērtējat savus piegādātājus, kā rīkojaties ar ievainojamībām, vai mērojat darbības efektivitāti, kā tas stāv ar atjauninājumiem un apzinātību, vai šifrējat datus, kuriem ir piekļuve, un vai izmantojat divu faktoru autentifikāciju.
Formāts atšķiras — Excel fails, Word dokuments, portāls, kurā pats jāpiesakās — bet saturs nē. Tieši tāpēc otrais reizes tas ir daudz mazāk darba.
Kas ir labs atbilde
Godīga un pamatota. Daļēji sakārtots, šeit ir politikas dokuments, tas ir paredzēts trešajam ceturksnim: tas ir labāka atbilde nekā atzīme pie viss. Jūsu klients novērtē nevis to, vai jūs esat ideāli, bet to, vai viņš nav riskā un vai jūs zināt, kur stāvat.
Ko jūs nedrīkstat darīt, ir izdomāt. Atbilde, kas pārbaudīšanas laikā neatbilst, jums maksā kontraktu un attiecības. Ko nav, jūs ziņojat kā vēl nesakārtots ar termiņu.
Bieži uzdotie jautājumi
Vai man tas jāaizpilda?
Juridiskā ziņā nē, jums paši nav pienākuma. Komerciāli tas ir savādāk: bez atbildes jūs pazaudēsiet kontraktu vai tā pagarinājumu.
Vai mans klients var to visu jautāt?
Jā. Atšķirībā no ilgtspējas jautājumiem NIS2 gadījumā nav likumā noteikta ierobežojuma tam, ko klients var jautāt. Tomēr tam jābūt proporcionālam riskam, ko jūs viņam nodarāt.
Katrs mans klients man sūta citu sarakstu.
Tā tas ir, un tas ir īstā problēma. Tēmas ir vienādas, forma atšķiras. Vienreiz izveidot dossier un no tā ņemt atbildes ir vienīgais iespējamais ceļš.
Šis ir skaidrojums, nevis padoms par jūsu situāciju. secria.eu nenovērtē jūsu organizāciju un nedod jokus.