Теми

Теми — киберсигурността на вашия клиент, отговорени

За какво идва речта при вас? Изберете ситуацията, която прилича на вашето предприятие. Всяка тематика отговаря на един въпрос, с местоположението в разпоредбата включено.

Общо и предприятие

• Какво е уставното наименование на предприятието?
• Под кой регистрационен номер е регистрирано предприятието?
• Какъв е адресът на седалището на предприятието?
• В кой сектор е активно предприятието?
• Колко служители има предприятието?
• Какъв е годишният оборот на предприятието?
• В кои страни има седалища предприятието?
• Разполага ли предприятието със застраховка за отговорност на работодателя?
• Сертифицирано ли е предприятието по ISO 9001?
• Има ли предприятието план за продължаване на дейността си при сериозно прекъсване?
• Отговарят ли онлайн услугите на предприятието на изискванията за достъпност?
• Използва ли предприятието AI системи при своята услугодейност?
• Налично ли е дигиталното удостоверение на продукта за доставяните продукти?
• защо при един клиент има нещо различно от другия, когато въпросът е един и същ
• кой може да одобри отговорите тук в нашата компания, преди да бъдат изпратени
• клиентът изпраща въпросника на английски или немски, работи ли това
• системата не разбира един въпрос от списъка, какво се случва тогава
• кликнах на да, но отговорът не беше правилен, мога ли да го поправя
• трябва ли сам да го кача при моя клиент или системата го прави
• получих пет въпросника, мога ли да ги преработя всички наведнъж
• има един въпрос, за който изобщо не е записан отговор, какво сега
• колко често трябва да освежа своите данни и отговори, за да остана актуален
• клиентът получава своя формат обратно или форматирането се променя
• мога ли да преработя няколко въпросника наведнъж
• какъв файлов формат трябва да има мой въпросник, за да се качи
• мога ли да запълня отговора по-различно, отколкото стои в моя досие
• кой в нашата компания трябва да одобри отговорите, преди да подадем
• трябва ли сам да подам попълнения списък в портала на моя клиент
• supplia влиза ли в портала на нашия клиент, за да заяви нещо
• чете ли някой в supplia нашия попълнен въпросник
• дава ли supplia печат или оценка на нашите отговори
• кой е отговорен, ако един отговор в досието не е правилен
• получаваме въпросник за първи път от нов клиент, какво сега
• как системата знае, че това е същият въпрос като при другия клиент
• вече сме подали, но отговорът е променен междувременно, какво сега
• могат ли няколко колеги едновременно да актуализират верижното досие
• нашия клиент изпраща въпросник на английски или немски, работи ли това
• клиентът иска сертификат или приложение, което да се качи, може ли това
• все още няма отговор в нашето досие за този въпрос, какво се случва тогава
• колко бързо се преработва един въпросник след качването
• отговорът може ли да бъде автоматично преформулиран по-различно за всеки клиент
• имат ли всички наши отделения едно общо досие или всяка свое
• нашия клиент е променил въпросника, трябва ли да започнем отново
• мога ли да потърся отговорите, които дадохме на този клиент миналата година
• системата свързва грешния отговор към един въпрос, как го коригирам
• какво не прави supplia, където спира ваша роля
• един клиент може ли да види какви отговори дадохме на другия клиент
• как системата знае кой отговор към кой въпрос подходи
• какво, ако въпросникът иска нещо, което не е в нашето досие
• трябва ли да прочета внимателно всеки отговор, преди да го изпратя
• кой трябва да качи въпросника от нашия клиент
• два клиента питат почти същото, но е формулирано малко по-различно
• Мога ли да приспособя временно един отговор за този един клиент
• Портала на клиента не приема експортирания файл
• Работи ли и ако въпросникът е PDF или Excel
• Кой в крайна сметка подава отговора в портала
• Какво трябва да направя, ако един отговор в досието е остарял
• Кой в нашето предприятие може да промени досието
• Колко време реално спестява тази система при въпросници
• Мога ли да видя какво сме попълнили миналия път
• Въпросът не съвпада напълно с нашия стандартен отговор
• Как дам достъп до досието на нов служител
• Се съхраняват ли старите попълнени въпросници или се изтриват
• Клиентът иска подпис или декларация при отговора
• Могат ли различни филиали да имат различни отговори
• Какво се случва, ако одобря отговор с не
• Трябва ли да одобря отново всеки изменен отговор
• Може ли системата да работи с въпросник на два езика
• Какво, ако все още няма отговор на зададения въпрос
• Мога ли първо да позволя на колега да провери въпросника
• Колко често трябва да актуализирам досието
• Клиентът е задал допълнителни въпроси след подаване
• Двама клиента всъщност задават един и същи въпрос, но формулиран по различен начин — какво трябва да попълня
• Автоматично попълненият отговор вече не е верен — какво трябва да направя
• Качвам PDF с въпроси, но системата не разпознава добре въпросите
• Кой в нашето предприятие трябва да одобри отговорите преди да бъдат изпратени
• Какво се случва, ако кликна не на отговор, който системата предлага
• Във въпросника стои нещо, за което изобщо няма отговор в моето досие
• Моят клиент изпраща въпросник на английски или немски — може ли системата да го разпознае
• Кой в нашето предприятие може да вижда или да изменя кетенния файл
• Могат ли двама колеги едновременно да попълват или потвърждават един и същи въпросник
• Във въпросника стои въпрос, който изобщо не се отнася до нашата ситуация — какво попълвам тогава
• Мога ли да видя какво отговорихме на този клиент миналата година на същия въпросник
• Въпросникът е Excel файл с няколко листа — ще бъде ли това разпознато
• Системата е свързала неправилния въпрос с отговора от моето досие — как го коригирам
• Мога ли да прикача сертификат или документ на политиката като приложение към отговор
• Въпросникът иска кратко пояснение до отговора — може ли и това да е автоматично
• Защо трябва всяка година отново да се занимавам с всичко, защото форматът на въпросника е различен
• Имаме няколко дъщерни общества — трябва ли да попълня въпросника отделно за всяко ООД
• Моят клиент няма портал и иска просто да получи обратно попълнения въпросник по пощу
• Мога ли да попълня три въпросника от различни клиенти наведнъж
• Получавам ли въпросника обратно в същия Excel или PDF формат, както го качих
• Мога ли да променя отговор, който е попълнен автоматично, ръчно
• Кликнах на "не" при един отговор, какво трябва да направя
• Кой в крайна сметка подава попълнения въпросник в портала на моя клиент
• Логва ли се supplia самостоятелно в портала за покупки на моя клиент
• Чете ли служител на supplia въпросника, който съм качил
• Как да адаптирам верижния досие, ако нещо се промени в моя бизнес
• Един въпрос не се появява в досието, мога ли да го добавя сам
• Могат ли да влизат няколко служители от моя фирма в един и същи акаунт
• Получавам ли сертификат или знак от supplia за моите отговори
• Кой проверява отговорите преди те да отидат при моя клиент
• Мога ли да качам въпросник на английски или немски
• Мога ли да видя преглед на всички въпросници, които съм попълнил тази година
• Двама клиенти задават един и същ въпрос, само леко различно, какво прави системата
• Мога ли да качам сканиран PDF въпросник или трябва да бъде Word файл
• Един въпрос има допълнителен въпрос, ако попълните "да", как работи това
• Мога ли да експортирам отделен файл с всичките си стандартни отговори
• Трябва ли член на ръководството да одобри въпросника преди да бъде подаден
• Моя клиент използва портал, който още не е известен, може ли да се добави
• Моя клиент е променил въпросника, трябва ли да правя всичко от начало
• Моето досие още не е пълно, мога ли въпреки това да дам пълнение на един въпросник
• Кой е отговорен, ако един попълнен отговор по-късно е неправилен
• Всеки клиент поръчва свой собствен формат, може ли система да се адаптира към това
• Как качам въпросника, който получих от моя клиент
• Системата не разпознава един въпрос от списъка, какво трябва да направя
• Подава ли се попълненият списък автоматично в портала на моя клиент
• Трябва ли да дам на вас своите данни за вход на портала на клиента
• Как се грижа информацията в верижния досие да е актуална
• Могат ли няколко колеги да попълват верижния досие заедно
• Какво се случва, ако все още няма отговор в досието на един въпрос
• Проверявате или сертифицирате ли дали моите отговори са правилни
• Гледа ли някой от платформата към въпросника, който качвам
• Мога ли да обработвам въпросници от няколко клиенти един до друг
• Където намирам въпросника, който съм подал миналата година
• Моя клиент изпраща въпросника на английски, работи ли и това
• Мога ли да качам PDF или Excel файл от моя клиент
• Отделът за покупки на моя клиент изпраща друг списък, отколкото при устойчивост, принадлежи ли и това тук
• Могу ли да дам по-разширен отговор за един, отколкото за друг
• Колко време отнема преди един качен въпросник да бъде попълнен
• Могу ли впоследствие да видя кой е потвърдил един определен отговор
• Моя клиент е променил въпросника, след като вече бях започнал, какво сега
• как добавям нов колега, който също да обработва въпросници
• може ли нашият външен съветник да попълни въпросниците вместо нас
• как мога да изтрия нашия дневник на веригата и акаунта
• как точно работи тази система, какво се случва, когато кача един списък
• могу ли да променя попълнения отговор преди да го подам
• кой трябва да потвърди отговорите за подаване
• трябва ли да подам списъка сам или правите това вие
• какво е този един дневник на веригата, от който се попълва всичко
• защо трябва всеки път да попълвам същите въпроси за различни клиенти
• кликвам не при един отговор, какво се случва тогава с този въпрос
• влизате ли вие в портала на моя поръчител
• кой е отговорен, ако бъде подаден грешен отговор
• издавате ли също сертификат или оценка за нашата фирма
• как поддържам актуалните данни в моя дневник
• кой може да достъпи нашите данни в дневника
• списъкът пита нещо, за което няма отговор в моя дневник
• може ли колега или съветник да го направи вместо мен
• моят клиент използва сега друга форма от миналата година, какво тогава
• могат ли няколко клона на нашата фирма да използват един и същ дневник
• как отговорите на въпросник се попълват автоматично
• могу ли да кача въпросника от портала на моя клиент тук
• Кой е отговорен за попълването на списък със въпроси за сигурност
• Могу ли да дам един отговор на един клиент и различен отговор на други на същия въпрос
• Какво ако по случайност дам грешен отговор в списък със въпроси на клиента
• Клиентът иска доказателства към всеки отговор в списъка със въпроси, какво изпращам
• Списъкът със въпроси на клиента ми изобщо не подхожда за малко предприятие като нас, какво сега
• Попълвам всеки път същите отговори за различни клиенти, как да стане по-бързо
• Кой е отговорен за попълването на списъци със въпроси на клиентите за сигурност
• Клиентът иска доказателства към отговорите в списъка със въпроси
• Дал съм грешен отговор в списък със въпроси на клиента, какво сега
• Клиентът иска подпис на ръководството под списък със въпроси

ESG — околна среда

• Клиентът пита за scope 1 2 и 3 емисии, как да го попълня правилно
• Въпросникът иска енергийно потребление на локация, имаме само общо
• Клиентът иска да знае как разделяме и намаляваме отпадъците, какво попълвам
• Въпросникът пита за scope 1 2 и 3 емисии но това не е в моя дossier

ESG — социално

• списъкът с въпроси пита за разнообразието в нашия персонал как да го подходя
• как отговарям на въпросите относно условията на труд по-напред в моята верига
• клиентът иска да вижди нашия кодекс на поведение на доставчиците, имаме ли нужда от него
• списъкът с въпроси пита как се отнасят условията на труд при нашите собствени доставчици

ESG — управление

• въпросникът иска да знае кой седи в нашето управление и как е съставено
• клиентът пита дали имаме процедура за докладване на нарушения, как да я попълня
• въпросникът пита за нашата политика срещу подкупа, какво е добър отговор
• във въпросника се пита дали имаме процедура за докладване на нарушения, какво попълнявам

Кибер и NIS2

• Има ли предприятието политика за анализ на риска и защита на информационните системи?
• Има ли процедура за справяне със сигурностни инциденти?
• Има ли резервни копия и резервна система за възстановяване на услугата?
• Налага ли предприятието изисквания за безопасност на своите собствени доставчици?
• Има ли процес за откриване и отстраняване на уязвимости?
• Подлага ли се периодично на проверка ефективността на мерките за безопасност?
• Получават ли служителите обучение в основни практики за кибер хигиена?
• Се ли прилага политика относно използването на криптография и криптиране?
• Е ли установен политиката за достъп, включително управлението на корпоративни активи?
• Се ли използва многофакторна аутентификация за достъп до корпоративни системи?
• Е ли предприятието сертифицирано по ISO 27001?
• Попада ли самото предприятие под Директива NIS2 или нейното национално преобразуване?
• Се ли регистрират и запазват събитията в системите?
• Клиент пита как реагираме на кибератака, как го попълнявам
• Списъкът иска да знае как регулираме достъпа до системите, какво отговарям
• Как отговарям на въпроса относно нашата процедура за докладване при нарушение на данни
• Клиент иска резултатите от нашия последния тест за пробиване, трябва ли да го предоставим
• Моят клиент изпраща разширен списък със въпроси относно NIS2, докато преди не беше така, какво трябва да направя
• Нашия клиент иска да знае дали попадаме под NIS2, какво попълнявам
• Нашия застраховател иска да попълни списък с въпроси относно кибербезопасността за полицата
• Клиент иска да знае дали използваме антивирус или защита на крайната точка
• Списъкът пита как изглежда нашата политика за пароли
• Какво попълнявам при въпроса относно сегментирането на мрежата
• Трябва ли да информираме нашия клиент, ако е имало нарушение на данни
• Списъкът пита дали сме провели тест за пробиване
• Как отговарям на въпроса относно безопасността при работа от вкъщи
• Списъкът пита относно безопасността на нашия облачен доставчик
• Какво попълнявам при въпроса относно класификацията на данни
• Списъкът пита дали скринираме служителите преди наемане
• Как отговарям на въпроса относно физическата безопасност на нашия център за данни
• Списъкът пита как реагираме на атака с компютърна намеса
• Как попълнявам, че оттеглящия персонал лишаваме от достъп
• Списъкът пита как управляваме рисковете от нашите доставчици
• Списъкът пита кой в управата е отговорен за кибербезопасността
• Как попълнявам, че служителите могат да докладват за инцидент на безопасност
• Списъкът пита за нашата политика за пачове за актуализиране на софтуер
• Какво попълнявам при въпроса относно криптирането на данни при съхранение и пренос
• Списъкът пита дали компанията е сключила кибербезопасна застраховка
• Нямаме ISO сертификат, как могу да отговоря добре на този въпрос
• Нашия клиент попада под NIS2 и сега поставя изисквания към нас, какво означава това
• Как отговарям на въпроса относно минимизирането на данни при лични данни
• Списъкът пита за нашето време за възстановяване след кибератака
• Как отговарям на въпроса относно VPN и защитения достъп от разстояние
• Моят застраховател иска списък с въпроси относно кибербезопасността, как го попълнявам
• Клиент иска да знае дали сме провели тест за пробиване, какво трябва да отговоря
• Нямаме CISO, кого попълнявам при кой е отговорен за безопасността
• Клиент пита дали провеждаме фишинг тестове при служителите, какво ако не го правим
• Списъкът пита за нашата политика за пароли, трябва ли да е написана
• Клиент пита как защитаваме работата от вкъщи, какво там попълнявам
• Списъкът пита дали лаптопите са криптирани, как могу да съм сигурен
• Трябва ли да докладваме на клиента си за инцидент на сигурност от миналата година
• Клиентът иска да знае как е защитен нашият облачен доставчик, какво попълвам там
• Ние не сме сертифицирани по ISO 27001, какво напишем тогава в списъка с въпроси
• Списъкът с въпроси пита дали служителите работят чрез VPN, как го обосновам
• Клиентът пита кой антивирус или крайна защита използваме
• Списъкът с въпроси пита дали нашата мрежа е разделена на сегменти, какво означава това
• Клиентът пита дали отменяме веднага достъпа на третите лица, които не са служители, как това доказвам
• Списъкът с въпроси пита за финансовото воздействие на предишни киберинциденти, какво попълвам
• Клиентът пита кои доставчици имат достъп до нашите системи
• Списъкът с въпроси пита дали нашия уебсайт използва SSL или TLS, как проверявам това
• Клиентът пита за нашата политика за мобилни устройства, какво попълвам там
• Трябва да докажем, че проверяваме нашите доставчици за киберсигурност, как го правя
• Списъкът с въпроси пита дали сме докладвали инциденти на надзорния орган
• Клиентът пита какво е времето ни за възстановяване след прекъсване, какво попълвам там
• Клиентът пита как е защитена нашата офис WiFi мрежа, какво напишем там
• Списъкът с въпроси иска контакт за сигурност, кой трябва да бъде това при нас
• Клиентът пита как класифицираме чувствителната информация, какъв е нашият отговор
• Списъкът с въпроси пита колко бързо инсталираме корекции, какво попълвам
• Всеки клиент изпраща своя собствен списък с киберсигурностни въпроси, как да го поемам разумно
• Моят киберасигурител изпраща разширен списък с въпроси, какво трябва да попълня
• Не разбирам един технически въпрос от списъка с въпроси, кой може да го отговори
• Моят клиент пита за доказателствени материали със списъка с въпроси, какво трябва да представя
• Попълването на този списък със въпроси едно ли е и същото като спазване на NIS2
• Моят нареждач подлежи на NIS2, а аз не, какво означава това за мен
• Нямаме IT отдел, кой трябва да попълни този списък със вопроси за сигурност
• Не знам отговора на един въпрос, мога ли тогава да напишем не
• В списъка с въпроси се пита дали сме извършили тест на пробив
• Списъкът с въпроси пита дали имаме SOC или SIEM, какво означава това
• Списъкът с въпроси пита дали сме имали киберинцидент през последните години
• Как описвам нашата политика за пароли в списъка със сигурностни въпроси на клиента
• Списъкът с въпроси пита как защитаваме работата от вкъщи и отдалечения достъп
• Списъкът с въпроси пита за нашата политика за мобилни устройства и преносими компютри
• Списъкът с въпроси пита как контролираме киберсигурността на нашите собствени доставчици
• Списъкът с въпроси пита където и как съхраняваме данните на клиента
• Списъкът с въпроси пита дали данните се криптират при предаване и съхранение
• Ние не сме сертифицирани по ISO 27001, но правим много за сигурност, какво попълвам
• Списъкът с въпроси пита дали имаме план за криза в случай на киберинцидент
• Списъкът с въпроси пита кой в нашата фирма е отговорен за киберсигурност
• Постоянно получавам почти един и същи списък със въпроси от различни клиенти, трябва ли това да бъде по-бързо
• Списъкът с въпроси пита как отменяваме достъпа когато служител напуска служба
• въпросникът пита дали използваме firewall и антивирус, как да отговоря на това
• попълването на този въпросник за сигурност ми отнема твърде много време всеки път
• въпросникът пита колко дълго съхраняваме нашите системни логове и логфайлове
• моят застраховател иска да вижда доклад от тест на проникване, какво трябва да предоставя
• клиентът иска да знае дали докладвам инциденти в рамките на 24 часа
• питат кой е нашият CISO, но нямаме никого с този титул
• клиентът пита дали провеждаме фишинг тестове на служителите
• искат да знаят как изглежда нашата политика за пароли
• как мога да покажа че всички наши лаптопи са защитени
• искат да знаят как защитаваме работата от разстояние
• питат в коя страна се съхраняват нашите данни
• въпросникът пита дали класифицираме данни по чувствителност
• питат кой има достъп до техните данни
• трябва ли да докладвам нарушение на данни на клиента чиито данни са засегнати
• клиентът иска да знае колко често тестваме нашите системи
• не сме сертифицирани, но въпросникът пита за това
• питат дали нашата корпоративна мрежа е разделена на сегменти
• клиентът пита как защитаваме мобилните устройства на персонала
• трябва ли да поставяме същите кибервопроси на нашите собствени доставчици
• клиентът пита дали сме застраховани срещу кибератаки
• питат дали нашите служители влизат с един логин във всичко
• питат нашата пълна политика за сигурност като документ
• питат как е защитена нашата Wi-Fi мрежа в офиса
• въпросникът пита за рискове в нашата верига на доставки, какво означава това
• трябва ли да изпращам нашия план за отговор като документ на клиента
• моят клиент пита дали подлягаме на NIS2, какво трябва да попълня
• застраховател пита въпросник за сигурност за кибер застраховка, какво трябва да направя
• всеки клиент има различен въпросник за сигурност, трябва ли всеки път да почвам от нула
• клиентът пита за нашата политика за пароли, какво трябва да отговоря
• трябва ли да докладвам инцидент за сигурност от миналата година в въпросника
• клиентът пита за резултати от тест на проникване, но никога не сме правили такъв тест
• клиентът пита за защитата на нашия облачен доставчик, какво трябва да отговоря
• въпросникът пита какъв антивирус или защита на крайни точки използваме
• клиентът пита как отнемаме достъп на служителите които заминават
• клиентът иска да подпишем декларация за сигурност разрешено ли е това просто
• клиентът пита кой е нашият CISO, но нямаме отделна функция за това
• въпросникът пита дали провеждаме фишинг тестове при нашия персонал
• клиентът пита как регулираме достъпа за външни доставчици или freelancers
• въпросникът пита за политика за мобилни устройства и лаптопи на служителите
• клиентът пита как сме защитени срещу атаки чрез нашите доставчици
• въпросникът пита дали нашите данни са криптирани при съхранение как мога да узная това
• клиентът пита колко бързо бихме им уведомили за нарушение на данни
• нямаме формална политика за сигурност мога ли въпреки това да отговоря утвърдително на въпросника
• застраховател иска да попълни въпросник за киберсигурност как да го направя
• всеки клиент изпраща различен въпросник как да следя това
• клиентът пита дали сме провели тест за пробив какво трябва да кажа
• клиентът пита за нашата политика за пароли какво трябва да съдържа
• въпросникът пита дали домашните работни места са защитени какво трябва да отговоря
• трябва ли да докладвам хак или нарушение на данни на моя клиент
• въпросникът пита дали акаунтите на напусналите служители се блокират
• клиентът иска да знае дали нашата облачна услуга е достатъчно защитена какво трябва да отговоря
• въпросникът пита за сегментация на мрежата какво означава това и какво трябва да попълня
• въпросникът пита дали провеждаме фишинг тестове сред персонала
• въпросникът пита как контролираме сигурността на нашите доставчици
• въпросникът пита за физическата защита на сървърното помещение или дата център
• въпросникът пита дали ръководството участва в киберсигурността
• въпросникът пита дали плана за непрекъснатост на бизнеса е тестван какво трябва да отговоря
• въпросникът пита за класификацията на данни какво трябва да попълня
• въпросникът пита за антивирусен софтуер или защита на крайния пункт какво трябва да кажа
• въпросникът пита колко бързо прилагаме актуализациите за сигурност
• моят клиент пита дали попадам под NIS2 какво трябва да отговоря
• нашият застраховател иска да попълни въпросник за киберсигурност за полицата
• въпросникът пита за нашата политика за пароли как да отговоря на това
• въпросникът иска да знае какъв антивирус или защита на крайния пункт използваме
• клиентът пита дали нашите данни са криптирани при съхранение и предаване
• клиентът пита как защитаваме домашната работа и BYOD какво трябва да попълня
• въпросникът пита за защитна стена и сегментация на мрежата как да отговоря
• въпросникът пита как бихме докладвали нарушение на данни на тях
• клиентът пита как управляваме достъпа на външни доставчици
• клиентът пита дали наскоро сме провели тест за пробив
• въпросникът пита дали сме застраховани срещу киберинциденти
• въпросникът иска да знае какви облачни услуги използваме за нашите данни
• въпросникът пита дали сме разработили план за реагиране на инцидент
• клиентът иска да знае дали провеждаме фишинг симулации при служители
• въпросникът пита колко бързо внедряваме актуализации и кръпки
• клиентът пита за физическата защита на нашето сървърно помещение
• въпросникът пита дали имаме план за непрекъснатост на бизнеса
• клиентът иска да знае кой е отговорен за киберсигурността при нас
• въпросникът пита как картографираме рисковете в нашата верига
• въпросникът иска да знае дали класифицираме данни според чувствителността

Финансово и KYB

• банката пита за крайните бенефициенти на нашето предприятие, как да попълня това
• застрахователят пита за нашето финансово здравословно състояние, какво да попълня
• защо банката задава съвсем различни въпроси от застрахователя, когато е дума за едно и също
• в анкетата се пита за УБО, къде е този отговор в моя регистър
• как работи плащането, плащам ли за всяка попълнена анкета или фиксирана сума годишно