Hvor lang tid tager det at udfylde et cybersikkerhedsspørgeskema?
Der er ingen fastsat frist for udfyldelse af et cybersikkerhedsspørgeskema. Gennemløbstiden i praksis varierer betydeligt: fra en halv dag, hvis svarene allerede foreligger, til flere uger, hvis oplysninger først skal indhentes fra forskellige kolleger. Forskellen ligger sjældent i selve spørgeskemaet, men i, hvor meget af svaret allerede er dokumenteret et sted.
Det meste forsinkelse opstår ikke ved besvarelse af spørgsmålene, men ved at finde den rigtige person inden for virksomheden og verificere, om et dokument stadig er gyldig. Den, der ved dette, kan bedre vurdere egen gennemløbstid end den, der kun ser på spørgeskemaet selv.
Hvad der bestemmer gennemløbstiden
Tre ting bestemmer i store træk, hvor hurtigt et cybersikkerhedsspørgeskema er færdigt. For det første: er det første gang, at virksomheden modtager sådan en liste, eller har du allerede besvaret lignende spørgsmål for en anden kunde? Virksomheder, der for første gang bliver stillet over for disse spørgsmål, skal internt finde ud af, hvem der kan give hvilket svar. For det andet: foreligger de underliggende dokumenter allerede, eller skal de først indhentes hos en IT-leverandør, en revisor eller egen systemadministrator? For det tredje: hvem inden for virksomheden må bekræfte svarene på vegne af organisationen? I en enkeltmandsvirksomhed er det ofte én person, i en større virksomhed går spørgsmål om adgangskontrol, backups og hændelseshåndtering på tværs af forskellige afdelinger.
Hvor det i praksis ofte går i stå
Den mest almindelige forsinkelse er ikke faglig, men organisatorisk: et spørgsmål om adgangskodepolitik eller adgangsrettigheder bliver videresendt til IT-administratoren, som først tager fat på spørgsmålet nogle dage senere, fordi vedkommende ikke ved, at der er en deadline. Et andet hyppigt knudepunkt er et dokument, der er udløbet, såsom en erklæring fra en ekstern IT-part eller et oversigt over trufne foranstaltninger, der ikke længere stemmer overens med den nuværende situation. Et tredje knudepunkt er, at hvert portal fra en kunde har sin egen layout og terminologi, hvilket betyder, at det samme svar gang på gang skal omskrives i et lidt anderledes format.
Meget af denne forsinkelse kan undgås ved at føre dokumenter og svar centralt i stedet for at indsamle dem på ny til hvert spørgeskema. undersøgt i vidensbanken efter emne viser, hvad der er de mest stillede dele, og hvilke dokumenter der typisk hører til.
Hvad et cybersikkerhedsspørgeskema ofte spørger om
Mange kunder baserer deres spørgeskema, bevidst eller ubevidst, på de ti foranstaltninger, der nævnes i NIS2-direktivet. NIS2 er et europæisk direktiv om organisationers digitale sikkerhed; de ti foranstaltninger handler blandt andet om adgangskontrol, håndtering af hændelser, backups og sikring af leverandørkæden. Ikke alle virksomheder falder under NIS2 selv, men mange kunder, der gør det, oversætter disse emner til det spørgeskema, de sender til deres egne leverandører. Det forklarer, hvorfor lignende spørgsmål dukker op hos forskellige kunder, selv hvis virksomheden selv ikke direkte falder under direktivet.
Hvad du selv kan gøre
Gennemløbstiden bliver især kortere, hvis det er kendt, hvem inden for virksomheden der kan besvare hvilken del, og hvis dokumenter ligger et fast sted med en klar udløbsdato. Det betyder ikke, at hvert spørgeskema er færdigt på én gang: hvert portal stiller sine egne spørgsmål i sin egen rækkefølge, og en kunde kan altid anmode om en tilføjelse. Hvad der hjælper, er, at du ikke starter helt forfra med det samme oversigt over foranstaltninger og dokumenter ved hvert nyt spørgeskema.
For at se, hvilke emner der er relevante for dit situation, kan du i et par spørgsmål se, hvor du står. Den, der vil vide, hvordan et system som supplia.eu kommer frem til et svar uden at nogen meditager eller vurderer noget, finder det forklaret på siden hvor informationen kommer fra.
Endelig
Hvor lang tid det tager at udfylde et spørgeskema om cybersikkerhed, afhænger således primært af intern forberedelse, ikke af spørgeskemaet selv. Hvis du er i tvivl om et specifikt spørgsmål fra en kunde eller om, hvad der lovligt forventes af dit firma, skal du konsultere retlinjedirektivets tekst eller en jurist; supplia.eu foretager ikke vurdering af individuelle situationer. For generelle spørgsmål om, hvordan platformen fungerer, findes et oversigt på siden med ofte stillede spørgsmål. Hvis du først vil se, om dit situation passer til de emner, som aftager sædvanligvis spørger om, kan den gratis hurtigtjek være et godt udgangspunkt.