kunde spørger om vores mobilenhedspolitik, hvad udfylder jeg der

Mobilenhedspolitik falder under adgangspolitik, ikke under et separat emne

Dette hører til artikel 21, stk. 2, litra d og i i NIS2-direktivet: adgangskontrol og administration af virksomhedsaktiver ("asset management"), og i ISO 27001 under Annex A under kategorierne assets og access control. Der er ingen separat NIS2-foranstaltning for "mobiltelefoner" — kunden oversætter sit eget ISO- eller BIO-spørgeskema til denne del, og dit svar skal hænge logisk sammen hermed i stedet for at være et selvstændigt politikdokument.

Praktisk: hvis der kører en MDM-løsning (Intune, Jamf eller lignende) med obligatorisk skærmlås, kryptering og fjernslettelse ved tab, så er det bevisstykket — et skærmbillede af politikkonfigurationen eller selve politikdokumentet. Ved BYOD (medarbeidernes egne telefoner til arbejde) er spørgsmålet ofte mere præcist formuleret, fordi adskillelsen mellem erhvervsdata og privatedata er fokuspunktet: containerisering eller en separat arbejds-app er ofte tilstrækkeligt som svar. Hvis formelt beleid mangler, men de separate foranstaltninger er til stede (MFA, kryptering, slettemulighed), så er "nej" på spørgsmålet om en dokumenteret politik faktisk mere korrekt end et forhastet "ja" — kunden spørger ofte efter dokumentet, ikke efter praksis. Kontroller også om multifaktorautentificering for virksomhedssystemer allerede er besvaret, for disse to svar må ikke være i modsætning til hinanden.

Hvor det i spørgeskemaet sædvanligvis står ved siden af

Spørgeskemaer, der spørger om mobilenhedspolitik, grupperer det ofte sammen med spørgsmål om kryptering af endeapparater — se politikken for kryptografi og kryptering for det bredere krypteringsspørgsmål, der sædvanligvis står ved siden af — og med den bredere asset-inventarisering fra adgangspolitikken. I ISO 27001 Annex A er mobile enheder ikke et eget kapitel, men et underafsnit af assetadministration og adgangskontrol; den, der allerede har fastlagt svaret der, kan få mobile-device-svaret til at hænge sammen direkte i stedet for at opfinde et nyt politikdokument.