Témata

Témata — kybernetické otázky tvého zákazníka, zodpovězeny

O co jde ve vašem případě? Zvolte situaci, která odpovídá vašemu podniku. Každé téma odpovídá jedné otázce s uvedením místa v nařízení.

Obecné a podnik

• Jaký je právní název podniku?
• Pod jakým registračním číslem je podnik zapsán?
• Jaká je adresa sídla podniku?
• V jakém odvětví je podnik činný?
• Kolik zaměstnanců má podnik?
• Jaký je roční obrat podniku?
• Ve kterých zemích má podnik sídla?
• Má podnik pojištění odpovědnosti za užívání podnikatelské činnosti?
• Je podnik certifikován podle normy ISO 9001?
• Má podnik plán pro pokračování podnikatelské činnosti při závažné poruše?
• Splňují online služby podniku požadavky na přístupnost?
• Používá podnik v rámci své služby systémy umělé inteligence?
• Je pro dodané produkty k dispozici digitální pas produktu?
• proč se u jednoho zákazníka liší odpověď než u druhého, když je otázka stejná
• kdo u nás smí schválit odpovědi před jejich odesláním
• zákazník pošle dotazník v angličtině nebo němčině, funguje to taky
• systém nerozumí otázce ze seznamu, co se pak stane
• klikl jsem na ano, ale odpověď nebyla správná, mohu to ještě opravit
• musím to sám nahrát u svého zákazníka nebo to udělá systém
• přišly mi pět dotazníků, mohu je všechny dělat najednou
• je tu otázka, pro kterou není vůbec zaznamenána odpověď, co teď
• jak často musím osvěžit své údaje a odpovědi, aby byly aktuální
• dostane můj zákazník zpět svůj vlastní formát nebo se změnilo formátování
• mohu zpracovat více dotazníků najednou
• jaký formát souboru musí mít můj dotazník, abych jej mohl nahrát
• mohu odpověď vyplnit jinak, než je zapsáno v mém dossier
• kdo ve firmě musí schválit odpovědi před odesláním
• musím vyplněný seznam sám podat na portálu svého zákazníka
• přihlašuje se supplia.eu na portál našeho zákazníka, aby tam něco vyplnilo
• Čte někdo v supplia.eu naši vyplněný dotazník
• Dává supplia.eu známku nebo skóre našim odpovědím
• Kdo je odpovědný, pokud odpověď v dossier není správná
• Poprvé dostáváme dotazník od nového klienta, jak postupovat
• Jak systém ví, že je to stejná otázka jako u jiného klienta
• Už jsme podali, ale odpověď se mezitím změnila, co teď
• Může více kolegů současně aktualizovat řetězové dossier
• Náš klient pošle dotazník v angličtině nebo němčině, funguje to
• Klient požaduje nahrání certifikátu nebo přílohy, je to možné
• V našem dossier ještě není odpověď na tuto otázku, co se bude dít
• Jak rychle je dotazník zpracován po nahrání
• Může být odpověď automaticky jinak formulována pro každého klienta
• Mají všechny naše pobočky jeden společný dossier nebo každá svůj vlastní
• Náš klient dotazník upravil, musíme začít znovu
• Mohu vyhledat odpovědi, které jsme tomuto klientu dali loni
• Systém připojí špatnou odpověď k otázce, jak to upravím
• Co supplia.eu vlastně nedělá, kde končí vaše role
• Může jeden klient vidět, jaké odpovědi jsme dali jinému klientovi
• Jak systém ví, která odpověď patří ke které otázce
• Co když dotazník ptal na něco, co není v našem dossier
• Musím každou odpověď přečíst, než ji pošlu
• Kdo musí nahrát dotazník našeho klienta
• Dva klienti se ptají na skoro totéž, jen jinak formulováno
• Mohu dočasně upravit odpověď pouze pro tohoto jednoho klienta
• Portál klienta nepřijímá exportovaný soubor
• Funguje to také s PDF nebo Excelem
• Kdo nakonec vloží odpověď do portálu klienta
• Co mám dělat, pokud je odpověď v dossier zastaralá
• Kdo v našem podniku smí dossier upravovat
• Kolik času tento systém skutečně ušetří u dotazníků
• Mohu vidět, co jsme minule vyplnili
• Otázka se ne zcela shoduje s naší standardní odpovědí
• Jak nám poskytnete přístup novému zaměstnanci do dossier
• Jsou staré vyplněné dotazníky uchovávány nebo odstraňovány
• Klient chce u odpovědi podpis nebo prohlášení
• Mohou různé pobočky mít různé odpovědi
• Co se stane, pokud odmítnu odpověď kliknutím ne
• Musím každou upravenou odpověď znovu schválit
• Umí systém zvládat dotazník ve dvou jazycích
• Co když ještě neexistuje odpověď na položenou otázku
• Mohu si nechat seznamem otázek nejdříve zkontrolovat kolegou
• Jak často musím dossier aktualizovat
• Zákazník po odeslání položil dodatečné otázky
• Dva zákazníci si vlastně pokládají stejnou otázku, ale jinak formulovanou, co mám vyplnit
• Automaticky vyplněná odpověď už není správná, co mám dělat
• Nahrávám PDF se záznamem otázek, ale systém otázky správně nepozná
• Kdo musí u nás interně odpovědi schválить předtím, než odejdou
• Co se stane, když kliknu na Ne u odpovědi, kterou systém navrhuje
• V seznamě otázek je něco, na co v mém dossier vůbec není odpověď
• Můj zákazník pošle seznam otázek v angličtině nebo němčině, pozná to systém
• Kdo v našem podniku má přístup k dossier řetězu nebo jej může upravit
• Mohou dva kolegové zároveň vyplňovat nebo potvrzovat stejný seznam otázek
• V seznamě otázek je otázka, která se na naši situaci vůbec nevztahuje, co tam vyplním
• Mohu si prohlédnout, co jsme minulý rok u tohoto zákazníka odpověděli na stejný seznam otázek
• Seznam otázek je soubor Excel s více listy, bude to poznáno
• Systém přiřadil nesprávnou otázku k odpovědi z mého dossier, jak to opravím
• Mohu ke své odpovědi přiložit certifikát nebo dokument zásad jako přílohu
• Seznam otázek vyžaduje krátké vysvětlení vedle odpovědi, je to také možné automaticky
• Proč si musím každý rok všechno znovu vyhledávat, protože se formát seznamu otázek liší
• Máme několik dceřiných společností, musím pro každou s.r.o. zvlášť vyplnit seznam otázek
• Můj zákazník nemá portál a chce si vyplněný seznam otázek jen vrátit e-mailem
• Mohu najednou nechat vyplnit tři seznamy otázek od různých zákazníků
• Dostanu seznam otázek zpátky ve stejném formátu Excel nebo PDF, jaký jsem jej nahrál
• Mohu odpověď, která byla vyplněna automaticky, stále ručně změnit
• Kliknu na Ne u odpovědi, co mám pak dělat
• Kdo nakonec podá vyplněný seznam otázek do portálu mého zákazníka
• Logguje se supplia.eu sám do nákupního portálu mého zákazníka
• Čte zaměstnanec supplia.eu seznam otázek, který jsem nahrál
• Jak se změní dossier řetězu, když se v mém podniku něco změní
• Otázka se v dossier nevyskytuje, mohu ji sám přidat
• Mohou se do stejného účtu přihlásit více zaměstnanců mého podniku
• Dostanu od supplia.eu certifikát nebo keurmerk za své odpovědi
• Kdo zkontroluje odpovědi, než půjdou mému zákazníkovi
• Mohu také nahrát seznam otázek v angličtině nebo němčině
• Mohu si prohlédnout přehled všech seznamů otázek, které jsem letos vyplnil
• Dva zákazníci pokládají stejnou otázku jen trochu jinak, co systém dělá
• Mohu nahrát naskenované PDF se seznamem otázek, nebo to musí být soubor Word
• Otázka má doplňující otázku, pokud kliknete na Ano, jak to funguje
• Mohu exportovat samostatný soubor se všemi svými standardními odpověďmi
• Musí ředitel společnosti schválit seznam otázek, než se odešle
• můj klient používá portál, který ještě není znám, lze jej přidat
• můj klient upravil dotazník, musím všechno udělat znovu
• můj dossier ještě není úplný, mohu přesto nechat vyplnit dotazník
• kdo je odpovědný, pokud se vyplněná odpověď později ukáže jako nesprávná
• každý klient vyžaduje svůj vlastní formát, zvládne tento systém to
• jak nahraju dotazník, který jsem od svého klienta obdržel
• systém neuznává jednu otázku ze seznamu, co mám dělat
• je vyplněný seznam automaticky odeslán do portálu mého klienta
• musím vám sdělit své přihlašovací údaje k portálu klienta
• jak zajistím, aby dossier řetězce obsahoval aktuální informace
• mohou několik kolegů společně vyplňovat dossier řetězce
• co se stane, pokud v dossieri ještě není odpověď na otázku
• ověřujete nebo certifikujete, zda jsou moje odpovědi správné
• sleduje někdo z platformy dotazník, který nahrávám
• mohu zpracovávat dotazníky od více klientů vedle sebe
• kde najdu dotazník, který jsem loni odeslal
• můj klient poslal dotazník v angličtině, funguje to také
• mohu nahrát také soubor PDF nebo Excel od svého klienta
• nákupní oddělení mého klienta posílá jiný seznam než udržitelnost, patří to sem také
• mohu dát jednomu podrobnější odpověď než druhému
• jak dlouho trvá, než se nahraný dotazník vyplní
• mohu později vidět, kdo určitou odpověď potvrdil
• můj klient upravil dotazník poté, co jsem již začal, co teď
• jak přidám nového kolegu, který smí také zpracovávat dotazníky
• smí naše externí poradce vyplňovat dotazníky za nás
• jak mohu nechat odstranit naše dossier a účet
• jak přesně funguje tento systém, co se stane, když nahraju seznam
• mohu vyplněnou odpověď ještě změnit před tím, než ji odešlu
• kdo u nás musí potvrdit odpovědi před odesláním
• musím seznam odeslat sám nebo to uděláte za mě
• co je to jedno dossier řetězce, ze kterého se všechno vyplňuje
• proč musím stále vyplňovat stejné otázky pro různé klienty
• kliknu ne u odpovědi, co se stane s touto otázkou
• logujete se sami do portálu mého odběratele
• kdo je odpovědný, pokud bude odesláno nesprávné odpovědi
• vydáváte také certifikát nebo skóre o našem podniku
• jak si udržuji aktuální data v mém dossieri
• kdo všechno má přístup k našim údajům v dossieri
• seznam se ptá na něco, na co v mém dossieri není odpověď
• může to za mě udělat kolega nebo poradce
• můj klient nyní používá jiný formulář než loni, co mám dělat
• mohou více poboček naší společnosti používat stejný spis
• jak se odpovědi na dotazník automaticky vyplňují
• mohu zde nahrát dotazník z portálu svého klienta
• kdo je odpovědný za vyplnění seznamu otázek o bezpečnosti
• mohu dát jednomu jinak odpověď než druhému na tutéž otázku
• co když omylem dám špatnou odpověď v seznamu otázek mého klienta
• klient chce doklady ke každé odpovědi v seznamu otázek, co si vezmu
• seznam otázek mého klienta vůbec neodpovídá malé firmě jako je naše, co teď
• stále vyplňuji stejné odpovědi pro různé klienty, jak by to šlo rychleji
• kdo je odpovědný za vyplnění seznamů otázek od klientů o bezpečnosti
• klient chce doklady k odpověďům v seznamu otázek
• dal jsem špatnou odpověď v seznamu otázek mého klienta, co teď
• klient chce podpis vedení pod seznamem otázek

ESG — životní prostředí

• klant se ptá na emise scope 1 2 a 3, jak to vyplním správně
• dotazník vyžaduje energetickou spotřebu na lokaci, máme pouze celkem
• klant chce vědět, jak třídíme a snižujeme odpad, co vyplním
• dotazník se ptá na emise scope 1 2 a 3, ale to není v mém dossier

ESG — sociální

• Seznam otázek se ptá na rozmanitost našeho personálu, jak se na to podívám
• Jak odpovím na otázky o pracovních podmínkách dále v mém řetězci
• Zákazník chce vidět náš kodex chování pro dodavatele, potřebujeme ho
• Seznam otázek se ptá, jak je to s pracovními podmínkami u našich vlastních dodavatelů

ESG — řízení

• seznam otázek chce vědět, kdo je v našem správním orgánu a jak je složen
• zákazník se ptá, zda máme hlášení porušování, jak to vyplním
• seznam otázek se ptá na naši politiku proti úplatkům, jaká je dobrá odpověď
• v seznamu otázek se ptají, zda máme hlášení porušování, co vyplním

Cyber a NIS2

• Má podnik politiku analýzy rizik a ochrany informačních systémů?
• Existuje postup pro řešení bezpečnostních incidentů?
• Jsou k dispozici zálohy a nouzové opatření pro obnovení poskytování služeb?
• Klade podnik bezpečnostní požadavky na své vlastní dodavatele?
• Existuje proces pro detekci a nápravu zranitelností?
• Je účinnost bezpečnostních opatření pravidelně ověřována?
• Procházejí zaměstnanci školením v základních postupech kybernetické hygieny?
• Vede podnik politiku používání kryptografie a šifrování?
• Je política přístupu dokumentována, včetně správy firemních prostředků?
• Používá se vícefaktorové ověřování pro přístup k firemním systémům?
• Je podnik certifikován podle normy ISO 27001?
• Padá samotný podnik pod směrnici NIS2 nebo její národní transpozici?
• Jsou události v systémech zaznamenávány a uchovávány?
• zákazník se ptá, jak reagujeme na kybernetický incident, jak to mám vyplnit
• dotazník chce vědět, jak regulujeme přístup k systémům, jak mohu odpovědět
• jak odpovím na otázku o našem postupu hlášení při úniku dat
• zákazník se ptá na výsledky našeho posledního testu penetrace, musíme je poskytnout
• můj zákazník posílá rozsáhlý dotazník NIS2, zatímco to dříve nebylo, co s tím mám dělat
• náš zákazník chce vědět, zda na nás dopadá NIS2, co mám vyplnit
• náš pojišťovatel chce vyplnit kybernetický dotazník pro pojistku
• zákazník se ptá, zda používáme antivirus nebo ochranu koncových bodů
• dotazník se ptá, jak vypadá naše politika hesel
• co mám vyplnit u otázky o segmentaci sítě
• musíme informovat našeho zákazníka, pokud došlo k úniku dat
• dotazník se ptá, zda jsme provedli test penetrace
• jak vypním otázku o bezpečnosti při práci z domova
• dotazník se ptá na bezpečnost našeho poskytovatele cloudových služeb
• co mám vyplnit u otázky o klasifikaci dat
• dotazník se ptá, zda prověřujeme zaměstnance před nástupem
• jak vyplnit otázku o fyzické bezpečnosti našeho datového centra
• dotazník se ptá, jak reagujeme na útok ransomwarem
• jak vyplnit, že odňimáme přístup odcházejícímu personálu
• dotazník se ptá, jak zvládáme rizika našich dodavatelů
• dotazník se ptá, kdo v orgánu řízení je zodpovědný za kybernetickou bezpečnost
• jak vyplnit, že zaměstnanci mohou nahlásit incident v oblasti bezpečnosti
• dotazník se ptá na naši zásadu oprav pro aktualizace softwaru
• co mám vyplnit u otázky o šifrování dat při ukládání a přenosu
• dotazník se ptá, zda náš podnik uzavřel pojistku proti kybernetickým hrozbám
• nemáme certifikát ISO, jak přesto dobře odpovím na tuto otázku
• náš zákazník podléhá NIS2 a nyní nám klade požadavky, co to znamená
• jak vyplnit otázku o minimalizaci dat u osobních údajů
• dotazník se ptá na naši dobu obnovení po incidentu v oblasti kybernetické bezpečnosti
• jak vyplnit otázku o VPN a zabezpečeném vzdáleném přístupu
• můj pojišťovatel chce dotazník o kybernetické bezpečnosti, jak ho vyplním
• zákazník se ptá, zda jsme nechali provést test penetrace, co mám odpovědět
• nemáme CISO, koho vyplnit u otázky, kdo je zodpovědný za bezpečnost
• zákazník se ptá, zda provádíme testy phishingu u zaměstnanců, co když to nedělame
• dotazník se ptá na naši zásadu hesel, musí být písemně zakotvena
• zákazník se ptá, jak zabezpečujeme práci z domova, co tam vyplním
• dotazník se ptá, zda jsou notebooky šifrovány, jak si tím budu jist
• musíme hlásit incident v oblasti bezpečnosti z minulého roku našemu zákazníkovi
• zákazník chce vědět, jak je zabezpečen náš poskytovatel cloudových služeb, co tam vyplním
• nejsme certifikováni podle ISO 27001, co napíšu do dotazníku
• dotazník se ptá, zda zaměstnanci pracují přes VPN, jak to odůvodním
• zákazník se ptá, který antivirus nebo software pro ochranu koncových bodů používáme
• dotazník se ptá, zda je naše síť segmentována, co to znamená
• zákazník se ptá, zda přímo odňimáme přístup odcházejícím zaměstnancům, jak to dokážu
• dotazník se ptá na finanční dopad předchozích incidentů v oblasti kybernetické bezpečnosti, co vyplním
• zákazník se ptá, kteří dodavatelé mají přístup k našim systémům
• dotazník se ptá, zda naše webová stránka používá SSL nebo TLS, jak to zkontroluju
• zákazník se ptá na naši politiku mobilních zařízení, co tam vyplním
• musíme prokázat, že kontrolujeme naše dodavatele z hlediska kybernetické bezpečnosti, jak to udělám
• dotazník se ptá, zda jsme hlásili incidenty regulačnímu orgánu
• zákazník se ptá na naši dobu obnovení po výpadku, co tam vyplním
• zákazník se ptá, jak je zabezpečena naše kancelářská síť Wi-Fi, co tam napíšu
• dotazník se ptá na kontaktní osobu pro bezpečnost, kdo by to měl být u nás
• zákazník se ptá, jak klasifikujeme citlivé informace, jaká je naše odpověď
• dotazník se ptá, jak rychle instalujeme záplaty, co vyplním
• každý zákazník posílá svůj vlastní dotazník zabezpečení, jak se toho chytře chopím
• můj poskytovatel kybernetického pojištění posílá rozsáhlý dotazník, co musím vyplnit
• nerozumím technické otázce z dotazníku, kdo na ni může odpovědět
• můj zákazník požaduje doklady k dotazníku, co musím poskytnout
• je vyplnění tohoto dotazníku totéž jako splnění NIS2
• můj objednávatel podléhá NIS2 a já ne, co to pro mě znamená
• nemáme IT oddělení, kdo musí vyplnit tento dotazník zabezpečení
• neznám odpověď na otázku, mohu pak vyplnit ne
• v dotazníku se ptají, zda jsme nechali provést test penetrace
• dotazník se ptá, zda máme SOC nebo SIEM, co to znamená
• dotazník se ptá, zda jsme v poslední době měli kybernetický incident
• jak popisu naši politiku hesel v dotazníku zabezpečení zákazníka
• dotazník se ptá, jak zabezpečujeme práci z domova a vzdálený přístup
• dotazník se ptá na naši politiku pro mobilní zařízení a notebooky
• dotazník se ptá, jak kontrolujeme kybernetickou bezpečnost našich vlastních dodavatelů
• dotazník se ptá, kde a jak ukládáme data zákazníka
• dotazník se ptá, zda jsou data šifrována při přenosu a ukládání
• nejsme certifikováni podle ISO 27001, ale s bezpečností děláme hodně, co vyplním
• dotazník se ptá, zda máme krizový plán pro kybernetický incident
• dotazník se ptá, kdo v našem podniku nese odpovědnost za kybernetickou bezpečnost
• stále dostávám skoro stejný dotazník od různých zákazníků, mělo by to jít rychleji
• dotazník se ptá, jak zrušujeme přístup, když zaměstnanec opustí podnik
• dotazník se ptá, zda používáme firewall a antivirus, jak na to odpovím
• vyplňování tohoto dotazníku zabezpečení mě stojí pokaždé příliš mnoho času
• dotazník se ptá, jak dlouho uchováváme naše systémové logy a logové soubory
• můj pojišťovatel chce vidět zprávu o testu penetrace, co musím poskytnout
• zákazník chce vědět, zda hlásím incidenty do 24 hodin
• ptají se, kdo je náš CISO, ale nikoho s tímto titulem nemáme
• zákazník se ptá, zda provádíme testy phishingu na zaměstnance
• chtějí vědět, jak vypadá naše politika hesel
• jak ukázat, že všechny naše notebooky jsou zabezpečeny
• chtějí vědět, jak zabezpečujeme práci z domova
• ptají se, v které zemi jsou naše data uložena
• dotazník se ptá, zda klasifikujeme data podle citlivosti
• ptají se, kdo všechno má přístup k jejich datům
• musím informovat zákazníka o úniku dat, která se ho týkají
• zákazník chce vědět, jak často necháváme testovat naše systémy
• nejsme certifikováni, ale dotazník se na certifikaci ptá
• zda je naše podniková síť rozdělena do segmentů
• zákazník se ptá, jak zabezpečujeme mobilní zařízení zaměstnanců
• musíme dávat stejné kybernetické otázky našim vlastním dodavatelům
• zákazník se ptá, zda jsme pojištěni proti kybernetickým škodám
• ptají se, zda se naši zaměstnanci přihlašují jedním přihlášením ke všemu
• požadují naši kompletní bezpečnostní politiku jako dokument
• ptají se, jak je zabezpečena naše wi-fi síť v kanceláři
• seznam otázek se ptá na rizika v našem dodavatelském řetězci, co to znamená
• musím náš plán reagování poslat jako dokument zákazníkovi
• můj zákazník se ptá, zda spadáme pod NIS2, co mám vyplnit
• pojišťovna požaduje seznam kybernetických bezpečnostních otázek pro pojištění kybernetických rizik, co mám dělat
• každý zákazník má jiný seznam bezpečnostních otázek, musím pokaždé znovu začínat
• zákazník se ptá na naši politiku hesel, jak mám odpovědět
• musím nahlásit bezpečnostní incident z loňského roku v seznamu otázek
• zákazník se ptá na výsledky penetračního testu, ale my jsme nikdy neprováděli penetrační test
• zákazník se ptá na zabezpečení našeho poskytovatele cloudových služeb, jak mám odpovědět
• seznam otázek se ptá, který antivirus nebo ochranu koncových bodů používáme
• zákazník se ptá, jak odebíráme přístup zaměstnancům, kteří odejdou
• zákazník chce, aby jsme podepsali prohlášení o bezpečnosti, lze to tak prostě
• zákazník se ptá, kdo je naší CISO, ale nemáme separátní funkci na tuto pozici
• seznam otázek se ptá, zda provádíme testování phishingu u našich zaměstnanců
• zákazník se ptá, jak řídíme přístup pro externí dodavatele nebo freelnancery
• seznam otázek se ptá na politiku pro mobilní zařízení a notebooky zaměstnanců
• zákazník se ptá, jak jsme chráněni před útoky prostřednictvím našich dodavatelů
• seznam otázek se ptá, zda jsou naše data šifrována při ukládání, jak to poznám
• zákazník se ptá, jak rychle bychom mu nahlásili únik dat
• nemáme formální bezpečnostní politiku, mohu přesto odpovědět ano v seznamu otázek
• pojišťovna chce vyplnit seznam otázek pro pojištění kybernetických rizik, jak se do toho pustím
• každý zákazník posílá jiný seznam otázek, jak si to ponechám přehledné
• zákazník se ptá, zda jsme nechali provést penetrační test, co řeknu
• zákazník se ptá na naši politiku hesel, co by v ní mělo být
• seznam otázek se ptá, zda jsou domácí pracovní místa zabezpečena, jak mám odpovědět
• musím nahlásit hack nebo únik dat svému zadavateli
• seznam otázek se ptá, zda jsou účty odešlých zaměstnanců zablokování
• zákazník chce vědět, zda je naše cloudová služba dostatečně zabezpečena, jak mám odpovědět
• seznam otázek se ptá na síťovou segmentaci, co to znamená a co mám vyplnit
• seznam otázek se ptá, zda provádíme testování phishingu u zaměstnanců
• seznam otázek se ptá, jak kontrolujeme zabezpečení našich dodavatelů
• seznam otázek se ptá na fyzické zabezpečení serverovny nebo datového centra
• seznam otázek se ptá, zda je management zapojen do kybernetické bezpečnosti
• Dotazník se ptá, zda byl plán kontinuity podnikání testován, jak mám odpovědět
• Dotazník se ptá na klasifikaci dat, co mám vyplnit
• Dotazník se ptá na antivirový software nebo ochranu koncového bodu, co mám říci
• Dotazník se ptá, jak rychle provádíme aktualizace zabezpečení
• Můj zákazník se ptá, zda spadám pod NIS2, jak mám odpovědět
• Náš pojišťovatel chce vyplnit dotazník o kybernetické bezpečnosti pro pojistku
• Dotazník se ptá na naši zásadu hesel, jak na to mám odpovědět
• Dotazník chce vědět, který antivirový software nebo ochranu koncového bodu používáme
• Zákazník se ptá, zda jsou naše data šifrována během ukládání a odesílání
• Zákazník se ptá, jak zabezpečujeme práci z domu a BYOD, co mám vyplnit
• Dotazník se ptá na bránu firewall a segmentaci sítě, jak mám odpovědět
• Dotazník se ptá, jak bychom jim nahlásili únik dat
• Zákazník se ptá, jak řídíme přístup externích dodavatelů
• Zákazník se ptá, zda jsme nedávno nechali provést penetrační test
• Dotazník se ptá, zda jsme pojištěni proti kybernetickým incidentům
• Dotazník chce vědět, které cloudové služby používáme pro naše data
• Dotazník se ptá, zda jsme vypracovali plán řešení incidentů
• Zákazník chce vědět, zda provádíme simulace phishingu u zaměstnanců
• Dotazník se ptá, jak rychle zavádíme aktualizace a opravy
• Zákazník se ptá na fyzickou bezpečnost naší serverovny
• Dotazník se ptá, zda máme plán kontinuity podnikání
• Zákazník chce vědět, kdo je u nás odpovědný za kybernetickou bezpečnost
• Dotazník se ptá, jak mapujeme rizika v naší dodavatelské síti
• Dotazník chce vědět, zda třídíme data podle citlivosti

Finanční a KYB

• Banka se ptá na konečné vlastníky našeho podniku, jak to mám vyplnit
• Pojišťovatel se ptá na naše finanční zdraví, co mám vyplnit
• Proč si banka klade úplně jiné otázky než pojišťovatel, když jde o totéž
• V dotazníku se ptají na UBO, kde je ta odpověď v mém dossier
• Jak funguje platba, platím za každý vyplněný dotazník nebo za rok paušálem