Emner

Emner — dine kunders cyberspørgsmål besvaret

Hvad handler det om for jer? Vælg den situation, der ligner jeres virksomhed. Hvert emne besvarer ét spørgsmål, med kildestedet i forordningen ved siden af.

Generelt og virksomhed

• Hvad er virksomhedens statutariske navn?
• Under hvilket registreringsnummer er virksomheden indregistreret?
• Hvad er virksomhedens etableringsadresse?
• I hvilken sektor er virksomheden aktiv?
• Hvor mange medarbejdere har virksomheden?
• Hvad er virksomhedens årlige omsætning?
• I hvilke lande har virksomheden etablering?
• Har virksomheden en virksomhedsansvarsforsikring?
• Er virksomheden ISO 9001-certificeret?
• Har virksomheden en plan for at fortsætte driften ved alvorlige forstyrrelser?
• Overholder virksomhedens onlinetjenester kravene til tilgængelighed?
• Anvender virksomheden AI-systemer inden for sin tjenesteydelseaktivitet?
• Er der et digitalt produktpas tilgængeligt for de leverede produkter?
• hvorfor er der noget forskelligt hos den ene kunde end hos den anden, selvom spørgsmålet er det samme
• hvem må hos os godkende svarene før de sendes
• kunden sender spørgeskemaet på engelsk eller tysk, virker det også
• systemet forstår et spørgsmål fra listen ikke, hvad sker der så
• jeg klikkede ja, men svaret var ikke rigtigt, kan jeg stadig rette det
• skal jeg selv uploade det hos min kunde eller gør systemet det
• jeg har modtaget fem spørgeskemaer, kan jeg få dem gjort færdige samtidig
• der er et spørgsmål, hvor der slet ikke er registreret noget svar, hvad gør jeg så
• hvor ofte skal jeg opdatere mine oplysninger og svar for at være aktuel
• får min kunde sit eget format tilbage eller ændres formatet
• kan jeg behandle flere spørgeskemaer samtidig
• hvilket filformat skal mit spørgeskema have for at kunne uploades
• kan jeg udfylde svaret anderledes end det, der står i mit dossier
• hvem i vores virksomhed skal godkende svarene før vi sender dem ind
• skal jeg selv indsende den udfyldte liste hos min kundes portal
• logger supplia ind hos vores kundes portal for at udfylde noget
• læser nogen hos supplia vores udfyldte spørgeskema
• giver supplia et kvalitetsmærke eller score på vores svar
• hvem er ansvarlig hvis et svar i dosseret ikke er korrekt
• vi modtager en spørgeskema fra en ny kunde for første gang, hvad skal vi gøre
• hvordan ved systemet at dette er det samme spørgsmål som hos en anden kunde
• vi har allerede indsendt men svaret er siden ændret, hvad skal vi gøre
• kan flere kolleger samtidigt opdatere ketondosseret
• vores kunde sender en spørgeskema på engelsk eller tysk, fungerer det
• kunden anmoder om at uploade et certifikat eller bilag, er det muligt
• der er endnu intet svar i vores dossier på dette spørgsmål, hvad sker der så
• hvor hurtigt behandles en spørgeskema efter upload
• kan svaret automatisk formuleres forskelligt for hver kunde
• har alle vores lokationer ét fælles dossier eller hver sit eget
• vores kunde har ændret spørgeskemaet, skal vi begynde forfra
• kan jeg slå de svar op som vi gav denne kunde sidste år
• systemet knytter det forkerte svar til et spørgsmål, hvordan tilpasser jeg det
• hvad gør supplia egentlig ikke, hvor slutter jeres rolle
• kan den ene kunde se hvilke svar vi gav en anden kunde
• hvordan ved systemet hvilket svar der passer til hvilket spørgsmål
• hvad hvis spørgeskemaet spørger om noget som ikke er i vores dossier
• skal jeg gennemgå hvert svar før jeg sender det
• hvem skal uploade spørgeskemaet fra vores kunde
• to kunder spørger næsten det samme men lige lidt anderledes formuleret
• kan jeg midlertidigt tilpasse et svar kun for denne ene kunde
• klientportalen accepterer ikke den eksporterede fil
• fungerer det også hvis spørgeskemaet er en pdf eller excel
• hvem indsender svaret til sidst hos klientens portal
• hvad skal jeg gøre hvis et svar i dosseret er forældet
• hvem må inden for vores virksomhed ændre dosseret
• hvor meget tid sparer dette system virkelig ved spørgeskemaer
• kan jeg se hvad vi fyldte ud sidste gang
• spørgsmålet stemmer ikke helt med vores standardsvar
• hvordan giver jeg en ny medarbejder adgang til dosseret
• gemmes gamle udfyldte spørgeskemaer eller slettes de
• kunde ønsker en underskrift eller erklæring ved svaret
• kan forskellige lokationer have forskellige svar
• hvad sker der hvis jeg afviser et svar med nej
• skal jeg godkende hvert ændret svar igen
• kan systemet håndtere et spørgeskema på to sprog
• hvad hvis der endnu ikke findes svar på det stillede spørgsmål
• kan jeg få spørgeskemaet kontrolleret af en kollega først
• hvor ofte skal jeg holde dossieret opdateret
• kunden har stillet yderligere spørgsmål efter indsendelsen
• to kunder stiller egentlig det samme spørgsmål men formuleret anderledes hvad skal jeg udfylde
• det svar der automatisk er udfyldt er ikke længere korrekt hvad skal jeg gøre
• jeg uploader en pdf med spørgsmål men systemet genkender spørgsmålene ikke korrekt
• hvem skal godkende svarene internt hos os før de sendes afsted
• hvad sker der hvis jeg klikker nej på et svar som systemet foreslår
• spørgeskemaet stiller noget hvor der slet ikke er noget svar for i mit dossier
• min kunde sender et spørgeskema på engelsk eller tysk kan systemet genkende det
• hvem hos os i virksomheden kan se eller ændre kettedossieret
• kan to kolleger samtidigt udfylde eller bekræfte det samme spørgeskema
• i spørgeskemaet står et spørgsmål som slet ikke gælder for vores situation hvad udfylder jeg så
• kan jeg se hvad vi sidste år svarede på samme spørgeskema hos denne kunde
• spørgeskemaet er en excelmappe med flere faner bliver det genkendt
• systemet har tilknyttet det forkerte spørgsmål til svaret fra mit dossier hvordan korrigerer jeg det
• kan jeg knytte et certifikat eller et policydokument som vedhæftelse til et svar
• spørgeskemaet beder om en kort forklaring ved siden af svaret kan det også udfyldes automatisk
• hvorfor skal jeg hvert år igen finde det hele frem fordi formatet af spørgeskemaet er anderledes
• vi har flere datterselskaber skal jeg udfylde spørgeskemaet særskilt for hver aps
• min kunde har ingen portal og ønsker bare den udfyldte spørgeskema tilbage pr mail
• kan jeg få tre spørgeskemaer fra forskellige kunder udfyldt på én gang
• får jeg spørgeskemaet tilbage i det samme excel eller pdf format som jeg uploadede det
• kan jeg stadig manuelt ændre et svar der er udfyldt automatisk
• jeg klikker nej ved et svar hvad skal jeg så gøre
• hvem indsender den udfyldte spørgeskema til sidst ved mit kundes portal
• logger supplia.eu selv ind på mit kundes indkøbsportal
• læser en medarbejder fra supplia.eu det spørgeskema jeg har uploadet
• hvordan ændrer jeg kettedossieret hvis der sker noget i min virksomhed
• et spørgsmål findes ikke i dossieret kan jeg tilføje det selv
• kan flere medarbejdere fra min virksomhed logge ind på samme konto
• får jeg et certifikat eller keurmærke fra supplia.eu for mine svar
• hvem kontrollerer svarene før de går til min kunde
• kan jeg også uploade et spørgeskema på engelsk eller tysk
• kan jeg se et oversigt over alle spørgeskemaer jeg har udfyldt i år
• to kunder stiller det samme spørgsmål bare formuleret lidt anderledes hvad gør systemet så
• kan jeg uploade et scannet pdf spørgeskema eller skal det være en word fil
• et spørgsmål har et opfølgningsspørgsmål hvis du udfylder ja hvordan virker det
• kan jeg eksportere en separat fil med alle mine standardsvar
• skal en direktør godkende spørgeskemaet før det bliver indsendt
• min kunde bruger en portal, der endnu ikke er kendt, kan den tilføjes
• min kunde har tilpasset spørgeskemaet, skal jeg gøre alt forfra
• mit dossier er endnu ikke fuldstændigt, kan jeg alligevel få udfyldt et spørgeskema nu
• hvem er ansvarlig, hvis et udfyldt svar senere viser sig at være forkert
• hver kunde anmoder om sit eget format, kan systemet håndtere det
• hvordan uploader jeg det spørgeskema, som jeg modtog fra min kunde
• systemet genkender ikke et spørgsmål fra listen, hvad skal jeg gøre
• bliver det udfyldte spørgeskema automatisk indsendt til min kundes portal
• skal jeg give jer mine loginoplysninger fra kundeportalen
• hvordan sikrer jeg, at kettedossieret indeholder aktuelle oplysninger
• kan flere kolleger sammen udfylde kettedossieret
• hvad sker der, hvis der endnu ikke er noget svar i dossieret på et spørgsmål
• kontrollerer eller certificerer I, om mine svar er korrekte
• ser nogen fra platformen med på det spørgeskema, som jeg uploader
• kan jeg håndtere spørgeskemaer fra flere kunder side om side
• hvor finder jeg spørgeskemaet, som jeg indsendte sidste år
• min kunde sender spørgeskemaet på engelsk, virker det også
• kan jeg også uploade en PDF eller Excel-fil fra min kunde
• indkøbsafdelingen hos min kunde sender en anden liste end bæredygtighed, hører det også herhen
• må jeg give et mere udførligt svar til den ene end til den anden
• hvor lang tid tager det, før et uploadet spørgeskema er udfyldt
• kan jeg efterfølgende se, hvem der har bekræftet et bestemt svar
• min kunde tilpassede spørgeskemaet, efter at jeg allerede var begyndt, hvad nu
• hvordan tilføjer jeg en ny kollega, der også må håndtere spørgeskemaer
• må vores eksterne rådgiver udfylde spørgeskemaerne på vores vegne
• hvordan kan jeg få slettet vores kettedossier og konto
• hvordan fungerer dette system præcist, hvad sker der, når jeg uploader en liste
• kan jeg ændre det udfyldte svar, før jeg indsender det
• hvem skal bekræfte svarene hos os, før de indsendes
• skal jeg selv indsendte listen, eller gør I det for mig
• hvad er det ene kettedossier, som alt udfyldes fra
• hvorfor skal jeg gang på gang udfylde de samme spørgsmål for forskellige kunder
• jeg klikker nej ved et svar, hvad sker der så med det spørgsmål
• logger I selv ind på min afneders portal
• hvem er ansvarlig, hvis der indsendes et forkert svar
• giver I også et certificat eller score om vores virksomhed
• hvordan holder jeg dataene i mit dossier up to date
• hvem kan se alle vores data i dossieret
• listen spørger om noget, som der ikke er noget svar for i mit dossier
• kan en kollega eller rådgiver gøre dette på mine vegne
• min kunde bruger nu en anden formular end sidste år, hvad så
• kan flere afdelinger af vores virksomhed bruge samme dossier
• hvordan udfyldes svarene på et spørgeskema automatisk
• kan jeg uploade spørgeskemaet fra min kundes portal her
• hvem er ansvarlig for at udfylde sikkerhedsspørgeskemaet
• må jeg give det ene et anderledes svar end det andet på det samme spørgsmål
• hvad hvis jeg ved et uheld giver et forkert svar i min kundes spørgeskema
• kunde anmoder om dokumentation til hvert svar i spørgeskemaet hvad sender jeg med
• kundens spørgeskema passer slet ikke til en lille virksomhed som os hvad nu
• jeg udfylder stadig de samme svar for forskellige kunder hvordan kan det gå hurtigere
• hvem er ansvarlig for at udfylde kundespørgeskemaer om sikkerhed
• kunde anmoder om dokumentation til svarene på spørgeskemaet
• jeg gav et forkert svar på min kundes spørgeskema hvad skal jeg gøre
• kunde anmoder om underskrift fra direktionen under spørgeskemaet

ESG — miljø

• Kunden spørger efter scope 1, 2 og 3 emissioner, hvordan udfylder jeg det korrekt
• Spørgeskemaet ønsker energiforbrug pr. lokation, vi har kun i alt
• Kunden ønsker at vide, hvordan vi adskiller og reducerer affald, hvad udfylder jeg
• Spørgeskemaet spørger efter scope 1, 2 og 3 emissioner, men det står ikke i min mappe

ESG — socialt

• Spørgsmålslisten spørger efter mangfoldighed blandt vores personale – hvordan tackler jeg det
• Hvordan besvarer jeg spørgsmål om arbejdsforhold længere nede i min kæde
• Kunden vil se vores leverandøretiske kodeks – har vi brug for det
• Spørgsmålslisten spørger om arbejdsforhold hos vores egne leverandører

ESG — ledelse

• spørgeskema vil vide, hvem der sidder i vores bestyrelse, og hvordan den er sammensat
• kunde spørger, om vi har en indberetningsprocedure for misbrug, hvordan udfylder jeg det
• spørgeskemaet spørger efter vores politik mod bestikkelse, hvad er et godt svar
• i spørgeskemaet bliver der spurgt, om vi har en whistleblower-ordning, hvad udfylder jeg

Cyber og NIS2

• Har virksomheden politik for risikovurdering og sikring af informationssystemer?
• Findes der en procedure for behandling af sikkerhedshændelser?
• Findes der sikkerhedskopier og en nødordning for at genoprette tjenesten?
• Stiller virksomheden sikkerhedskrav til sine egne leverandører?
• Findes der en proces for at opdage og afhjælpe sårbarheder?
• Testes effektiviteten af sikkerhedstiltag periodisk?
• Får medarbejdere undervisning i basale praksisser for cyberhygiejne?
• Føres der politik for brug af kryptografi og kryptering?
• Er adgangspolitikken fastsat, herunder håndtering af virksomhedsaktiver?
• Bruges multifaktor-godkendelse til adgang til virksomhedssystemer?
• Er virksomheden ISO 27001-certificeret?
• Falder virksomheden selv ind under NIS2-direktivet eller den nationale gennemførelse heraf?
• Registreres og bevares begivenheder i systemerne?
• kunde spørger, hvordan vi reagerer på en cyberincident, hvordan udfylder jeg det
• spørgeskema vil vide, hvordan vi regulerer adgang til systemer, hvad svarer jeg
• hvordan besvarer jeg spørgsmålet om vores procedure ved et datalek
• kunde spørger efter resultater af vores seneste pentest, skal vi give det
• min kunde sender et omfattende nis2-spørgeskema, mens det før ikke var sådan hvad skal jeg gøre dermed
• vores kunde vil vide, om vi falder ind under NIS2, hvad udfylder jeg
• vores forsikringsgiver vil udfylde et cyberspørgeskema for policen
• kunde spørger, om vi bruger antivirus eller endpoint protection
• spørgeskema spørger, hvordan vores adgangskodepolitik ser ud
• hvad udfylder jeg ved spørgsmålet om netværkssegmentering
• skal vi informere vores kunde, hvis der har været et datalek
• spørgeskema spørger, om vi har udført en penetrationstest
• hvordan udfylder jeg spørgsmålet om sikkerhed ved hjemmearbejde
• spørgeskemaet spørger om sikringen af vores cloududbyder
• hvad udfylder jeg ved spørgsmålet om dataklassificering
• spørgeskemaet spørger, om vi screener medarbejdere før ansættelse
• hvordan udfylder jeg spørgsmålet om fysisk sikring af vores datacenter
• spørgeskemaet spørger, hvordan vi reagerer på et ransomware-angreb
• hvordan udfylder jeg, at vi tilbagekalder adgang for afgåede medarbejdere
• spørgeskemaet spørger, hvordan vi håndterer risici fra vores leverandører
• spørgeskemaet spørger, hvem i ledelsen der er ansvarlig for cybersikkerhed
• hvordan udfylder jeg, at medarbejdere kan rapportere en sikkerhedshændelse
• spørgeskemaet spørger om vores patchpolitik for softwareopdateringer
• hvad udfylder jeg ved spørgsmålet om kryptering af data ved lagring og transport
• spørgeskemaet spørger, om vores virksomhed har tegnet en cyberforsikring
• vi har intet ISO-certifikat, hvordan besvarer jeg det spørgsmål alligevel godt
• vores kunde er omfattet af NIS2 og stiller nu krav til os, hvad betyder det
• hvordan udfylder jeg spørgsmålet om dataminimering ved personoplysninger
• spørgeskemaet spørger om vores genoprettelsestid efter en cyberincident
• hvordan udfylder jeg spørgsmålet om VPN og sikker fjernadgang
• min forsikringsgiver ønsker et cybersikkerhedsspørgeskema, hvordan udfylder jeg det
• kunde spørger, om vi har gennemført en pentest, hvad skal jeg svare
• vi har ingen CISO, hvem udfylder jeg ved hvem der er ansvarlig for sikkerhed
• kunde spørger, om vi udfører phishing-tests blandt medarbejdere, hvad hvis vi ikke gør det
• spørgeskemaet spørger om vores adgangskodepolitik, skal det være skriftligt fastsat
• kunde spørger, hvordan vi sikrer hjemmearbejde, hvad udfylder jeg der
• spørgeskemaet spørger, om bærbare computere er krypteret, hvordan ved jeg det med sikkerhed
• skal vi rapportere en sikkerhedshændelse fra sidste år til vores kunde
• kunde vil vide, hvordan vores cloududbyder er sikret, hvad udfylder jeg der
• vi er ikke ISO 27001-certificeret, hvad skriver jeg så i spørgeskemaet
• spørgeskemaet spørger, om medarbejdere arbejder via VPN, hvordan underbygger jeg det
• kunde spørger, hvilken antivirus eller endpointbeskyttelse vi bruger
• spørgeskemaet spørger, om vores netværk er segmenteret, hvad betyder det
• kunde spørger, om vi tilbagekalder adgang for udtredte medarbejdere umiddelbart, hvordan beviser jeg det
• spørgeskemaet spørger om økonomisk påvirkning af tidligere cyberincidenter, hvad udfylder jeg
• kunde spørger, hvilke leverandører der har adgang til vores systemer
• spørgeskemaet spørger, om vores website bruger SSL eller TLS, hvordan kontrollerer jeg det
• kunde spørger om vores mobilenhedspolitik, hvad udfylder jeg der
• vi skal påvise, at vi tjekker vores leverandører for cybersikkerhed, hvordan gør jeg det
• spørgeskemaet spørger, om vi har rapporteret hændelser til en tilsynsmyndighed
• kunde spørger om vores genoprettelsestid efter en nedbrud, hvad udfylder jeg der
• kunde spørger, hvordan vores kontorwifi er sikret, hvad skriver jeg der
• spørgeskemaet spørger efter kontaktperson for sikkerhed, hvem skal det være hos os
• kunden spørger, hvordan vi klassificerer følsomme oplysninger, hvad er vores svar
• spørgeskemaet spørger, hvor hurtigt vi installerer patches, hvad udfylder jeg
• hver kunde sender sit eget cyberspørgeskema, hvordan håndterer jeg dette smartt
• min cyberforsikringsgiver sender et omfattende spørgeskema, hvad skal jeg udfylde
• jeg forstår et teknisk spørgsmål i spørgeskemaet ikke, hvem kan besvare dette
• min kunde anmoder om dokumentation til spørgeskemaet, hvad skal jeg levere
• er udfyldelse af dette spørgeskema det samme som at overholde NIS2
• min opdragsgiver falder under NIS2 og jeg gør ikke, hvad betyder det for mig
• vi har ingen it-afdeling, hvem skal udfylde dette sikkerhedsspørgeskema
• jeg kender ikke svaret på et spørgsmål, må jeg så svare nej
• spørgeskemaet spørger, om vi har udført en penetrationtest
• spørgeskemaet spørger, om vi har et SOC eller SIEM, hvad betyder det
• spørgeskemaet spørger, om vi har haft en cyberincident i de seneste år
• hvordan beskriver jeg vores adgangskodepolitik i kundens sikkerhedsspørgeskema
• spørgeskemaet spørger, hvordan vi sikrer hjemmearbejde og fjernacces
• spørgeskemaet spørger til vores politik for mobile enheder og bærbare computere
• spørgeskemaet spørger, hvordan vi kontrollerer cybersikkerheden hos vores egne leverandører
• spørgeskemaet spørger, hvor og hvordan vi gemmer kundens data
• spørgeskemaet spørger, om data krypteres ved transmission og opbevaring
• vi er ikke ISO 27001-certificeret, men gør meget for sikkerhed, hvad udfylder jeg
• spørgeskemaet spørger, om vi har en krisenplan for en cyberincident
• spørgeskemaet spørger, hvem inden for vores virksomhed der er ansvarlig for cybersikkerhed
• jeg får stadig næsten det samme spørgeskema fra forskellige kunder, skal det gå hurtigere
• spørgeskemaet spørger, hvordan vi tilbagekalder adgang, når en medarbejder afskediges
• spørgeskemaet spørger, om vi bruger firewall og antivirus, hvordan svarer jeg på det
• udfyldelse af dette sikkerhedsspørgeskema koster mig stadig alt for meget tid
• spørgeskemaet spørger, hvor længe vi gemmer vores systemlogs og logfiler
• min forsikringsgiver vil gerne se en pentestrapport, hvad skal jeg levere
• kunde vil vide, om jeg melder hændelser inden for 24 timer
• de spørger, hvem vores CISO er, men vi har ingen med den titel
• kunde spørger, om vi udfører phishing-tests på medarbejdere
• de vil vide, hvordan vores adgangskodepolitik ser ud
• hvordan viser jeg, at alle vores bærbare computere er sikret
• de vil vide, hvordan vi sikrer hjemmearbejde
• de spørger, i hvilket land vores data er gemt
• spørgeskemaet spørger, om vi klassificerer data efter følsomhed
• de spørger, hvem der har adgang til deres data
• skal jeg meddele et dataindtrængning til den kunde, hvis data det vedrører
• kunde vil vide, hvor ofte vi lader vores systemer teste
• vi er ikke certificeret, men spørgeskemaet spørger alligevel efter det
• de spørger, om vores forretningsnetværk er opdelt i segmenter
• kunde spørger, hvordan vi sikrer mobilenheder tilhørende personalet
• skal vi stille de samme cyberspørgsmål til vores egne leverandører
• kunde spørger, om vi er forsikret mod cyberskade
• de spørger, om vores medarbejdere logger ind med ét login til alt
• de spørger om vores fuldstændige sikkerhedspolitik som dokument
• de spørger, hvordan vores wifi-netværk på kontoret er sikret
• spørgeskemaet spørger om risici i vores forsyningskæde, hvilket betyder
• skal jeg sende vores responsplan som dokument til kunden
• min kunde spørger, om vi falder ind under NIS2, hvad skal jeg udfylde
• forsikringsselskab anmoder om cybersikkerhedsspørgeskema til cyberforsikring, hvad skal jeg gøre
• hver kunde har et andet cybersikkerhedsspørgeskema, skal jeg starte forfra hver gang
• kunde spørger om vores adgangskodesikkerhed, hvad skal jeg svare
• skal jeg rapportere en sikkerhedsincident fra sidste år i spørgeskemaet
• kunde spørger efter penetrationstestresultater, men vi har aldrig lavet en penetrationstest
• kunde spørger om sikring af vores cloudleverandør, hvad skal jeg svare
• spørgeskemaet spørger, hvilken antivirus eller endpointbeskyttelse vi bruger
• kunde spørger, hvordan vi tilbagekalder adgang for medarbejdere, der forlader virksomheden
• kunde ønsker, at vi underskriver en sikkerhedserklæring, må vi det uden videre
• kunde spørger, hvem vores CISO er, men vi har ingen separat funktion til det
• spørgeskemaet spørger, om vi udfører phishing-tests blandt vores personale
• kunde spørger, hvordan vi regulerer adgang for eksterne leverandører eller freelancere
• spørgeskemaet spørger efter politik for mobilenheder og bærbare computere tilhørende medarbejdere
• kunde spørger, hvordan vi er beskyttet mod angreb via vores leverandører
• spørgeskemaet spørger, om vores data er krypteret lagret, hvordan ved jeg det
• kunde spørger, hvor hurtigt vi ville meddele dem om et datalæk
• vi har ingen formel sikkerhedspolitik, må jeg alligevel svare ja på spørgeskemaet
• forsikringsselskab ønsker at udfylde spørgeskema til cyberforsikring, hvordan tackler jeg det
• hver kunde sender et anderledes spørgeskema, hvordan holder jeg styr på det
• kunde spørger, om vi har ladet udføre en penetrationstest, hvad siger jeg
• kunde spørger om vores adgangskodesikkerhed, hvad skal der være i det
• spørgeskemaet spørger, om hjemmekontorpladser er sikret, hvad svarer jeg
• skal jeg rapportere et hackerangreb eller datalæk til min opdragsgiver
• spørgeskemaet spørger, om konti tilhørende afgåede medarbejdere bliver blokeret
• kunde ønsker at vide, om vores cloudtjeneste er tilstrækkeligt sikret, hvad svarer jeg
• spørgeskemaet spørger om netværkssegmentering, hvad betyder det, og hvad udfylder jeg
• spørgeskemaet spørger, om vi udfører phishing-tests blandt personalet
• spørgeskemaet spørger, hvordan vi overvåger sikringen af vores leverandører
• spørgeskemaet spørger om fysisk sikring af serverrum eller datacenter
• spørgeskemaet spørger, om ledelsen er involveret i cybersikkerhed
• spørgeskemaet spørger, om forretningskontinuitetsplanen er blevet testet, hvad skal jeg svare
• spørgeskemaet spørger om dataklassificering, hvad skal jeg udfylde
• spørgeskemaet spørger om antivirussoftware eller endpoint protection, hvad skal jeg sige
• spørgeskemaet spørger, hvor hurtigt vi udrører sikkerhedsopdateringer
• min kunde spørger, om jeg falder ind under NIS2, hvad skal jeg svare
• vores forsikringsgiver ønsker at udfylde et cybersikkerhedsspørgeskema til policen
• spørgeskemaet spørger om vores adgangskodelPolicy, hvordan skal jeg svare
• spørgeskemaet ønsker at vide, hvilken antivirus eller endpoint protection vi bruger
• kunde spørger, om vores data er krypteret under lagring og transmission
• kunde spørger, hvordan vi sikrer hjemmearbejde og BYOD, hvad skal jeg udfylde
• spørgeskemaet spørger om firewall og netværkssegmentering, hvordan skal jeg svare
• spørgeskemaet spørger, hvordan vi ville rapportere et databrud til dem
• kunde spørger, hvordan vi administrerer adgang for eksterne leverandører
• kunde spørger, om vi for nylig har ladet en penetrationstest udføre
• spørgeskemaet spørger, om vi er sikret mod cyberincidenter
• spørgeskemaet ønsker at vide, hvilke cloudtjenester vi bruger til vores data
• spørgeskemaet spørger, om vi har udarbejdet en incident response-plan
• kunde ønsker at vide, om vi udfører phishing-simuleringer blandt medarbejdere
• spørgeskemaet spørger, hvor hurtigt vi gennemfører opdateringer og patches
• kunde spørger om den fysiske sikring af vores serverrum
• spørgeskemaet spørger, om vi har en business continuity-plan
• kunde ønsker at vide, hvem hos os der er ansvarlig for cybersecurity
• spørgeskemaet spørger, hvordan vi kortlægger risici i vores kæde
• spørgeskemaet ønsker at vide, om vi klassificerer data efter følsomhed

Finansielt og KYB

• bank spørger om virksomhedens retmæssige ejere, hvordan skal jeg udfylde det
• forsikringsgiver spørger om vores økonomiske situation, hvad skal jeg udfylde
• hvorfor stiller banken helt andre spørgsmål end forsikringsgiveren, når det handler om det samme
• i spørgeskemaet spørges der om UBO, hvor står det svar i mit dossier
• hvordan virker betalingen betaler jeg pr. udfyldt spørgeskema eller et fast beløb pr. år