Themen

Themen — die Cyberfragen deines Kunden, beantwortet

Worum geht es bei Ihnen? Wählen Sie die Situation, die auf Ihr Unternehmen passt. Jedes Thema beantwortet eine Frage, mit der Fundstelle in der Verordnung dabei.

Allgemein und Unternehmen

• Wie lautet der Firmenname des Unternehmens?
• Unter welcher Registrierungsnummer ist das Unternehmen eingetragen?
• Wie lautet die Betriebsstätte des Unternehmens?
• In welchem Sektor ist das Unternehmen tätig?
• Wie viele Arbeitnehmer hat das Unternehmen?
• Wie hoch ist der Jahresumsatz des Unternehmens?
• In welchen Ländern hat das Unternehmen Betriebsstätten?
• Verfügt das Unternehmen über eine Betriebshaftpflichtversicherung?
• Ist das Unternehmen ISO 9001-zertifiziert?
• Verfügt das Unternehmen über einen Plan zur Fortsetzung der Geschäftstätigkeit bei einer schwerwiegenden Störung?
• Erfüllen die Online-Dienste des Unternehmens die Anforderungen an die Barrierefreiheit?
• Setzt das Unternehmen KI-Systeme in seiner Dienstleistung ein?
• Ist für die gelieferten Produkte ein digitaler Produktpass verfügbar?
• Warum steht bei dem einen Kunden etwas anderes als bei dem anderen, obwohl die Frage dieselbe ist?
• Wer darf bei uns die Antworten genehmigen, bevor sie versendet werden?
• Der Kunde sendet die Frageliste auf Englisch oder Deutsch – funktioniert das auch?
• Das System versteht eine Frage aus der Liste nicht – was passiert dann?
• Ich habe auf Ja geklickt, aber die Antwort war nicht richtig – kann ich das noch korrigieren?
• Muss ich selbst bei meinem Kunden hochladen oder macht das System das?
• Ich habe fünf Fragelisten erhalten – kann ich sie alle auf einmal bearbeiten lassen?
• Es gibt eine Frage, für die überhaupt keine Antwort in meinem Dossier hinterlegt ist – was nun?
• Wie oft muss ich meine Daten und Antworten aktualisieren, um auf dem neuesten Stand zu bleiben?
• Erhält mein Kunde sein eigenes Format zurück oder ändert sich die Formatierung?
• Kann ich mehrere Fragelisten auf einmal bearbeiten lassen?
• Welches Dateiformat muss meine Frageliste haben, um hochgeladen zu werden?
• Kann ich die Antwort anders eintragen als in meinem Dossier hinterlegt?
• Wer in unserem Unternehmen muss die Antworten genehmigen, bevor wir einreichen?
• Muss ich die ausgefüllte Liste selbst bei dem Portal meines Kunden einreichen?
• Meldet sich supplia bei dem Portal unseres Kunden an, um etwas auszufüllen?
• Liest jemand bei supplia unseren ausgefüllten Fragebogen
• vergibt supplia ein Zertifikat oder eine Bewertung unserer Antworten
• wer ist verantwortlich, wenn eine Antwort in der Datei nicht korrekt ist
• wir erhalten zum ersten Mal einen Fragebogen von einem neuen Kunden, wie geht es jetzt weiter
• wie weiß das System, dass dies dieselbe Frage ist wie bei einem anderen Kunden
• wir haben bereits eingereicht, aber die Antwort hat sich inzwischen geändert, was nun
• können mehrere Kollegen gleichzeitig die Dokumentenmitteilung aktualisieren
• unser Kunde sendet einen Fragebogen in Englisch oder Deutsch, funktioniert das
• der Kunde fordert auf, ein Zertifikat oder eine Anlage hochzuladen, geht das
• es gibt noch keine Antwort in unserer Datei auf diese Frage, was passiert dann
• wie schnell wird ein Fragebogen nach dem Upload verarbeitet
• kann die Antwort automatisch für jeden Kunden unterschiedlich formuliert werden
• haben alle unsere Betriebsstätten ein gemeinsames Dossier oder jede ihre eigene
• unser Kunde hat den Fragebogen angepasst, müssen wir von vorne beginnen
• kann ich die Antworten nachschlagen, die wir letztes Jahr diesem Kunden gegeben haben
• das System ordnet die falsche Antwort einer Frage zu, wie passe ich das an
• was tut supplia eigentlich nicht, wo endet eure Rolle
• kann der eine Kunde sehen, welche Antworten wir einem anderen Kunden gegeben haben
• wie weiß das System, welche Antwort zu welcher Frage passt
• was ist, wenn der Fragebogen etwas fragt, das nicht in unserer Datei steht
• muss ich jede Antwort durchlesen, bevor ich sie absende
• wer muss den Fragebogen unseres Kunden hochladen
• zwei Kunden fragen fast dasselbe, aber nur leicht anders formuliert
• kann ich eine Antwort vorübergehend für diesen einen Kunden anpassen
• das Kundenportal akzeptiert die exportierte Datei nicht
• funktioniert es auch, wenn der Fragebogen ein PDF oder Excel ist
• wer reicht die Antwort letztendlich beim Portal ein
• was muss ich tun, wenn eine Antwort in der Datei veraltet ist
• wer darf in unserem Unternehmen die Datei ändern
• wie viel Zeit spart dieses System wirklich bei Fragebögen
• kann ich nachsehen, was wir beim letzten Mal ausgefüllt haben
• die Frage deckt sich nicht ganz mit unserer Standardantwort
• wie gebe ich einem neuen Mitarbeiter Zugriff auf die Datei
• werden alte ausgefüllte Fragebögen aufbewahrt oder gelöscht
• Kunde möchte eine Unterschrift oder Erklärung zur Antwort
• können verschiedene Betriebsstätten unterschiedliche Antworten haben
• was passiert, wenn ich eine Antwort mit nein ablehne
• muss ich jede geänderte Antwort erneut genehmigen
• kann das System einen Fragebogen in zwei Sprachen verarbeiten
• was ist, wenn es noch keine Antwort auf eine gestellte Frage gibt
• Kann ich die Frageliste zunächst von einem Kollegen überprüfen lassen
• Wie oft muss ich die Akte aktuell halten
• Kunde hat nach Einreichung noch zusätzliche Fragen gestellt
• Zwei Kunden stellen im Grunde die gleiche Frage, aber anders formuliert – was muss ich eintragen
• Die automatisch ausgefüllte Antwort ist nicht mehr korrekt – was muss ich tun
• Ich lade eine PDF mit Fragen hoch, aber das System erkennt die Fragen nicht richtig
• Wer muss die Antworten in unserem Unternehmen genehmigen, bevor sie versendet werden
• Was passiert, wenn ich bei einer vom System vorgeschlagenen Antwort auf Nein klicke
• Die Frageliste enthält etwas, wofür in meiner Akte überhaupt keine Antwort vorhanden ist
• Mein Kunde sendet eine Frageliste auf Englisch oder Deutsch – kann das System das erkennen
• Wer in unserem Unternehmen kann die Lieferketten-Akte einsehen oder ändern
• Können zwei Kollegen gleichzeitig die gleiche Frageliste ausfüllen oder bestätigen
• In der Frageliste steht eine Frage, die auf unsere Situation überhaupt nicht zutrifft – was trage ich dann ein
• Kann ich sehen, was wir im Vorjahr bei diesem Kunden auf die gleiche Frageliste geantwortet haben
• Die Frageliste ist eine Excel-Datei mit mehreren Registerkarten – wird das erkannt
• Das System hat die falsche Frage an die Antwort aus meiner Akte gekoppelt – wie korrigiere ich das
• Kann ich ein Zertifikat oder Richtliniendokument als Anlage an eine Antwort anhängen
• Die Frageliste verlangt eine kurze Erläuterung neben der Antwort – geht das auch automatisch
• Warum muss ich jedes Jahr wieder alles neu recherchieren, weil das Format der Frageliste anders ist
• Wir haben mehrere Tochterunternehmen – muss ich für jede GmbH separat die Frageliste ausfüllen
• Mein Kunde hat kein Portal und möchte die ausgefüllte Frageliste einfach per E-Mail zurück
• Kann ich drei Fragelisten von verschiedenen Kunden gleichzeitig ausfüllen lassen
• Bekomme ich die Frageliste im gleichen Excel- oder PDF-Format zurück, wie ich sie hochgeladen habe
• Kann ich eine automatisch ausgefüllte Antwort noch manuell ändern
• Ich klicke bei einer Antwort auf Nein – was muss ich dann tun
• Wer reicht die ausgefüllte Frageliste letztendlich im Portal meines Kunden ein
• Loggt sich supplia selbst im Einkaufsportal meines Kunden ein
• Liest ein Mitarbeiter von supplia die Frageliste, die ich hochgeladen habe
• Wie passe ich die Lieferketten-Akte an, wenn sich etwas in meinem Unternehmen ändert
• Eine Frage kommt nicht in der Akte vor – kann ich diese selbst hinzufügen
• Können mehrere Mitarbeiter meines Unternehmens sich bei dem gleichen Konto anmelden
• Bekomme ich von supplia ein Zertifikat oder Gütesiegel für meine Antworten
• Wer überprüft die Antworten, bevor sie zu meinem Kunden gehen
• Kann ich auch eine Frageliste auf Englisch oder Deutsch hochladen
• Kann ich einen Überblick über alle Fragelisten sehen, die ich dieses Jahr ausgefüllt habe
• Zwei Kunden stellen die gleiche Frage etwas anders – was macht das System dann
• Kann ich eine eingescannte PDF-Frageliste hochladen oder muss es eine Word-Datei sein
• Eine Frage hat eine Anschlussfrage, wenn man Ja eintragen – wie funktioniert das
• Kann ich eine separate Datei mit allen meinen Standardantworten exportieren
• Muss ein Geschäftsführer die Frageliste genehmigen, bevor diese eingereicht wird
• mein Kunde nutzt ein Portal, das noch nicht bekannt ist, kann das hinzugefügt werden
• mein Kunde hat die Frageliste angepasst, muss ich alles neu machen
• mein Dossier ist noch nicht vollständig, kann ich trotzdem schon eine Frageliste ausfüllen lassen
• wer ist verantwortlich, wenn eine ausgefüllte Antwort später nicht stimmt
• jeder Kunde fordert sein eigenes Format an, kann dieses System das bewältigen
• wie lade ich die Frageliste hoch, die ich von meinem Kunden erhalten habe
• das System erkennt eine Frage aus der Liste nicht, was soll ich tun
• wird die ausgefüllte Liste automatisch bei dem Portal meines Kunden eingereicht
• muss ich meine Anmeldedaten vom Kundenportal an euch weitergeben
• wie stelle ich sicher, dass das Kettendossier aktuelle Informationen enthält
• können mehrere Kollegen zusammen das Kettendossier ausfüllen
• was passiert, wenn es noch keine Antwort im Dossier auf eine Frage gibt
• überprüft oder zertifiziert ihr, ob meine Antworten korrekt sind
• schaut jemand von der Plattform bei der Frageliste, die ich hochlade, mit
• kann ich Fragelisten von mehreren Kunden nebeneinander abhandeln
• wo finde ich die Frageliste wieder, die ich letztes Jahr eingereicht habe
• mein Kunde schickt die Frageliste auf Englisch, funktioniert das auch
• kann ich auch eine PDF- oder Excel-Datei von meinem Kunden hochladen
• die Einkaufsabteilung meines Kunden schickt eine andere Liste als Nachhaltigkeit, gehört das auch hierher
• darf ich für den einen eine ausführlichere Antwort geben als für den anderen
• wie lange dauert es, bis eine hochgeladene Frageliste ausgefüllt ist
• kann ich hinterher sehen, wer eine bestimmte Antwort bestätigt hat
• mein Kunde hat die Frageliste angepasst, nachdem ich bereits angefangen habe, was nun
• wie füge ich einen neuen Kollegen hinzu, der auch Fragelisten abhandeln darf
• darf unser externer Berater die Fragelisten in unserem Namen ausfüllen
• wie kann ich unser Kettendossier und Konto löschen lassen
• wie funktioniert dieses System genau, was passiert, wenn ich eine Liste hochlade
• kann ich die ausgefüllte Antwort noch ändern, bevor ich sie einreiche
• wer muss bei uns die Antworten bestätigen, bevor wir einreichen
• muss ich die Liste selbst einreichen oder macht ihr das für mich
• was ist dieses eine Kettendossier, aus dem alles ausgefüllt wird
• warum muss ich immer wieder dieselben Fragen für verschiedene Kunden ausfüllen
• ich klicke nein bei einer Antwort, was passiert dann mit dieser Frage
• loggt ihr selbst bei dem Portal meines Abnehmers ein
• wer ist verantwortlich, wenn eine falsche Antwort eingereicht wird
• gebt ihr auch ein Zertifikat oder eine Bewertung über unser Unternehmen ab
• wie halte ich die Daten in meinem Dossier aktuell
• wer kann alles auf unsere Daten im Dossier zugreifen
• die Liste fragt etwas, wofür es keine Antwort in meinem Dossier gibt
• kann ein Kollege oder Berater das in meinem Namen tun
• mein Kunde nutzt jetzt ein anderes Formular als im letzten Jahr, was dann
• können mehrere Niederlassungen unseres Unternehmens dieselbe Akte nutzen
• wie werden die Antworten auf einen Fragebogen automatisch ausgefüllt
• kann ich den Fragebogen des Portals meines Kunden hier hochladen
• wer ist verantwortlich für das Ausfüllen des Sicherheitsfragebogens
• darf ich einem eine andere Antwort geben als einem anderen auf dieselbe Frage
• was ist, wenn ich versehentlich eine falsche Antwort im Fragebogen meines Kunden gebe
• Kunde fordert Belege zu jeder Antwort im Fragebogen an, was schicke ich mit
• der Fragebogen meines Kunden passt überhaupt nicht zu einem kleinen Unternehmen wie unserem, was nun
• ich fülle immer wieder dieselben Antworten für verschiedene Kunden ein, wie kann das schneller gehen
• wer ist verantwortlich für das Ausfüllen von Kundenfragebogen zur Sicherheit
• Kunde fordert Belege zu den Antworten im Fragebogen an
• ich habe eine falsche Antwort im Fragebogen meines Kunden gegeben, was nun
• Kunde fordert die Unterschrift der Geschäftsführung unter dem Fragebogen an

ESG — Umwelt

• Kunde fragt nach Scope-1-, 2- und 3-Emissionen, wie fülle ich das korrekt aus
• Frageliste fordert Energieverbrauch pro Standort an, wir haben nur Gesamtzahlen
• Kunde möchte wissen, wie wir Abfall trennen und reduzieren, was fülle ich ein
• Die Frageliste fragt nach Scope-1-, 2- und 3-Emissionen, aber das steht nicht in meinem Dossier

ESG — Soziales

• Der Fragebogen fragt nach Vielfalt in unserem Personalbestand, wie gehe ich vor
• Wie beantworte ich Fragen zu Arbeitsbedingungen weiter in meiner Kette
• Der Kunde möchte unseren Lieferantenverhaltenskodex sehen, benötigen wir diesen
• Der Fragebogen fragt, wie es mit Arbeitsbedingungen bei unseren eigenen Lieferanten aussieht

ESG — Unternehmensführung

• Fragebogen möchte wissen, wer in unserem Vorstand sitzt und wie dieser zusammengesetzt ist
• Kunde fragt, ob wir ein Meldesystem für Missstände haben, wie fülle ich das aus
• Fragebogen fragt nach unserer Strategie zur Korruptionsbekämpfung, was ist eine gute Antwort
• im Fragebogen wird gefragt, ob wir ein Whistleblower-System haben was fülle ich aus

Cyber und NIS2

• Hat das Unternehmen eine Politik für Risikoanalyse und Sicherung von Informationssystemen?
• Gibt es ein Verfahren zur Behandlung von Sicherheitsvorfällen?
• Gibt es Sicherungen und eine Notfallmaßnahme zur Wiederherstellung der Dienstleistung?
• Legt das Unternehmen Sicherheitsanforderungen an seine eigenen Lieferanten fest?
• Gibt es einen Prozess zum Aufdecken und Beheben von Schwachstellen?
• Wird die Wirksamkeit der Sicherheitsmaßnahmen regelmäßig überprüft?
• Erhalten Mitarbeiter Schulungen in grundlegenden Praktiken der Cyberhygiene?
• Wird eine Politik zum Einsatz von Kryptografie und Verschlüsselung durchgeführt?
• Ist die Zugangsrichtlinie dokumentiert, einschließlich der Verwaltung von Unternehmensressourcen?
• Wird mehrstufige Authentifizierung für den Zugriff auf Unternehmenssysteme verwendet?
• Ist das Unternehmen ISO-27001-zertifiziert?
• Fällt das Unternehmen selbst unter die NIS2-Richtlinie oder deren nationale Umsetzung?
• Werden Ereignisse in den Systemen protokolliert und aufbewahrt?
• Der Kunde fragt, wie wir auf einen Cybervorfall reagieren, wie trage ich das ein
• Die Frageliste möchte wissen, wie wir den Zugriff auf Systeme regeln, was antworte ich
• Wie beantworte ich die Frage über unser Meldeverfahren bei einer Datenpanne
• Der Kunde fragt nach den Ergebnissen unseres letzten Penetrationstests, müssen wir diese angeben
• Mein Kunde sendet eine umfangreiche NIS2-Frageliste, während das vorher nicht so war, was muss ich damit tun
• Unser Kunde möchte wissen, ob wir unter NIS2 fallen, was trage ich ein
• Unser Versicherer möchte eine Cyberfrageliste für die Police ausfüllen
• Der Kunde fragt, ob wir Antivirus- oder Endpoint-Protection-Software verwenden
• Die Frageliste fragt, wie unsere Passwortrichtlinie aussieht
• Was trage ich bei der Frage zur Netzwerksegmentierung ein
• Müssen wir unseren Kunden informieren, wenn es eine Datenpanne gab
• Die Frageliste fragt, ob wir einen Penetrationstest durchgeführt haben
• Wie fülle ich die Frage zur Sicherheit beim Telearbeiten aus
• Fragebogen fragt nach der Sicherheit unseres Cloud-Providers
• Was trage ich bei der Frage zur Datenklassifizierung ein
• Fragebogen fragt, ob wir Mitarbeiter vor Einstellung überprüfen
• Wie fülle ich die Frage zum physischen Schutz unseres Rechenzentrums aus
• Fragebogen fragt, wie wir auf einen Ransomware-Angriff reagieren
• Wie vermerke ich, dass wir den Zugriff von ausscheidenden Mitarbeitern entziehen
• Fragebogen fragt, wie wir Risiken unserer Lieferanten beherrschen
• Fragebogen fragt, wer innerhalb der Geschäftsleitung für Cybersicherheit verantwortlich ist
• Wie trage ich ein, dass Mitarbeiter einen Sicherheitsvorfall melden können
• Fragebogen fragt nach unserer Richtlinie zur Behebung von Software-Updates
• Was trage ich bei der Frage zur Verschlüsselung von Daten im Speicher und bei der Übertragung ein
• Fragebogen fragt, ob unser Unternehmen eine Cyberversicherung abgeschlossen hat
• Wir haben kein ISO-Zertifikat, wie beantworte ich diese Frage dennoch angemessen
• Unser Kunde unterliegt NIS2 und stellt jetzt Anforderungen an uns, was bedeutet das
• Wie fülle ich die Frage zur Datensparsamkeit bei personenbezogenen Daten aus
• Fragebogen fragt nach unserer Wiederherstellungszeit nach einem Cybervorfall
• Wie fülle ich die Frage zu VPN und sicherem Fernzugriff aus
• Mein Versicherer möchte einen Cybersicherheitsfragebogen, wie fülle ich den aus
• Kunde fragt, ob wir einen Pentest durchführen lassen haben, was sollte ich antworten
• Wir haben keinen CISO, wen trage ich als verantwortlich für Sicherheit ein
• Kunde fragt, ob wir Phishing-Tests bei Mitarbeitern durchführen, was ist, wenn wir das nicht tun
• Fragebogen fragt nach unserer Passwortrichtlinie, muss diese schriftlich festgehalten sein
• Kunde fragt, wie wir das Arbeiten von zu Hause aus sichern, was trage ich dort ein
• Fragebogen fragt, ob Laptops verschlüsselt sind, wie stelle ich das sicher fest
• Müssen wir einen Sicherheitsvorfall von letztem Jahr unserem Kunden melden
• Kunde möchte wissen, wie unser Cloud-Provider gesichert ist, was trage ich dort ein
• Wir sind nicht ISO-27001-zertifiziert, was schreibe ich dann in den Fragebogen
• Fragebogen fragt, ob Mitarbeiter über VPN arbeiten, wie kann ich das begründen
• Kunde fragt, welche Antivirus- oder Endpunkt-Schutzlösung wir verwenden
• Fragebogen fragt, ob unser Netzwerk segmentiert ist, was bedeutet das
• Kunde fragt, ob wir den Zugriff von ausgeschiedenen Mitarbeitern sofort entziehen, wie beweise ich das
• Fragebogen fragt nach der finanziellen Auswirkung früherer Cyberincidenten, was trage ich ein
• Kunde fragt, welche Lieferanten Zugriff auf unsere Systeme haben
• Fragebogen fragt, ob unsere Website SSL oder TLS verwendet, wie prüfe ich das
• Kunde fragt nach unserer Richtlinie für mobile Geräte, was trage ich dort ein
• Wir müssen nachweisen, dass wir unsere Lieferanten auf Cybersicherheit überprüfen, wie mache ich das
• Fragebogen fragt, ob wir Vorfälle bei einer Aufsichtsbehörde gemeldet haben
• Kunde fragt nach unserer Wiederherstellungszeit nach einem Ausfall, was trage ich dort ein
• Kunde fragt, wie unser Büro-WLAN gesichert ist, was schreibe ich dort
• Fragebogen fragt um Kontaktperson für Sicherheit, wer sollte das bei uns sein
• Der Kunde fragt, wie wir sensible Informationen klassifizieren, was ist unsere Antwort
• Der Fragebogen fragt, wie schnell wir Patches installieren, was fülle ich aus
• Jeder Kunde sendet seinen eigenen Cybersicherheitsfragebogen, wie gehe ich dies intelligent an
• Mein Cyber-Versicherer sendet einen umfangreichen Fragebogen, was muss ich ausfüllen
• Ich verstehe eine technische Frage aus dem Fragebogen nicht, wer kann das beantworten
• Mein Kunde verlangt Nachweise zum Fragebogen, was muss ich bereitstellen
• Ist das Ausfüllen dieses Fragebogens dasselbe wie die Einhaltung von NIS2
• Mein Auftraggeber fällt unter NIS2 und ich nicht, was bedeutet das für mich
• Wir haben keine IT-Abteilung, wer muss diesen Sicherheitsfragebogen ausfüllen
• Ich weiß die Antwort auf eine Frage nicht, darf ich dann Nein ankreuzen
• Im Fragebogen wird gefragt, ob wir einen Penetrationstest durchführen lassen haben
• Der Fragebogen fragt, ob wir ein SOC oder SIEM haben, was bedeutet das
• Der Fragebogen fragt, ob wir in den letzten Jahren einen Cybervorfall hatten
• Wie beschreibe ich unsere Passwortrichtlinie im Sicherheitsfragebogen des Kunden
• Der Fragebogen fragt, wie wir Homeoffice und Remote-Zugriff schützen
• Der Fragebogen fragt nach unserer Richtlinie für mobile Geräte und Laptops
• Der Fragebogen fragt, wie wir die Cybersicherheit unserer eigenen Lieferanten kontrollieren
• Der Fragebogen fragt, wo und wie wir die Daten des Kunden speichern
• Der Fragebogen fragt, ob Daten verschlüsselt übertragen und gespeichert werden
• Wir sind nicht ISO 27001 zertifiziert, tun aber viel für Sicherheit, was fülle ich aus
• Der Fragebogen fragt, ob wir einen Notfallplan für einen Cybervorfall haben
• Der Fragebogen fragt, wer in unserem Unternehmen für Cybersicherheit verantwortlich ist
• Ich erhalte immer wieder fast denselben Fragebogen von verschiedenen Kunden, muss das schneller gehen
• Der Fragebogen fragt, wie wir den Zugriff entziehen, wenn ein Mitarbeiter aus dem Dienst ausscheidet
• Der Fragebogen fragt, ob wir eine Firewall und Antivirus verwenden, wie antworte ich darauf
• Das Ausfüllen dieses Sicherheitsfragebogens kostet mich jedes Mal viel zu viel Zeit
• Der Fragebogen fragt, wie lange wir unsere Systemprotokolle und Protokolldateien aufbewahren
• Mein Versicherer möchte einen Pentestraport sehen, was muss ich bereitstellen
• Kunde möchte wissen, ob ich Vorfälle innerhalb von 24 Stunden melde
• Sie fragen, wer unser CISO ist, aber wir haben niemanden mit diesem Titel
• Kunde fragt, ob wir Phishing-Tests bei Mitarbeitern durchführen
• Sie möchten wissen, wie unsere Passwortrichtlinie aussieht
• Wie zeige ich, dass alle unsere Laptops gesichert sind
• Sie möchten wissen, wie wir Homeoffice schützen
• Sie fragen, in welchem Land unsere Daten gespeichert sind
• Fragebogen fragt, ob wir Daten nach Sensibilität klassifizieren
• Sie fragen, wer Zugriff auf ihre Daten hat
• Muss ich ein Datenleck an den Kunden melden, dessen Daten es betrifft
• Kunde möchte wissen, wie oft wir unsere Systeme testen lassen
• Wir sind nicht zertifiziert, aber der Fragebogen fragt danach
• sie fragen, ob unser Betriebsnetzwerk in Segmente unterteilt ist
• Kunde fragt, wie wir mobile Geräte von Personal schützen
• müssen wir dieselben Cyberfragen an unsere eigenen Lieferanten stellen
• Kunde fragt, ob wir gegen Cyberschäden versichert sind
• sie fragen, ob unsere Mitarbeiter sich mit einem Login überall anmelden
• sie fragen nach unserem vollständigen Sicherheitskonzept als Dokument
• sie fragen, wie unser WLAN-Netzwerk im Büro geschützt ist
• Fragensammlung fragt nach Risiken in unserer Lieferkette, was bedeutet das
• muss ich unseren Notfallplan als Dokument an den Kunden schicken
• mein Kunde fragt, ob wir unter NIS2 fallen, was muss ich eintragen
• Versicherer fragt Sicherheits-Fragensammlung für Cybersicherheitsversicherung, was muss ich tun
• jeder Kunde hat eine andere Sicherheits-Fragensammlung, muss ich jedes Mal von vorne anfangen
• Kunde fragt nach unserem Passwortrichtlinie, was muss ich antworten
• muss ich einen Sicherheitsvorfall von letztem Jahr in der Fragensammlung melden
• Kunde fragt nach Pentest-Ergebnissen, aber wir haben nie einen Pentest durchgeführt
• Kunde fragt nach Schutz unseres Cloud-Lieferanten, was muss ich antworten
• Fragensammlung fragt, welche Antivirus oder Endpoint Protection wir verwenden
• Kunde fragt, wie wir den Zugriff von Mitarbeitern entziehen, die weg sind
• Kunde möchte, dass wir eine Sicherheitserklärung unterzeichnen, darf das einfach so sein
• Kunde fragt, wer unser CISO ist, aber wir haben keine separate Funktion dafür
• Fragensammlung fragt, ob wir Phishing-Tests bei unserem Personal durchführen
• Kunde fragt, wie wir den Zugriff für externe Lieferanten oder Freelancer regeln
• Fragensammlung fragt nach Richtlinie für mobile Geräte und Laptops von Mitarbeitern
• Kunde fragt, wie wir vor Angriffen über unsere Lieferanten geschützt sind
• Fragensammlung fragt, ob unsere Daten verschlüsselt gespeichert sind, woher weiß ich das
• Kunde fragt, wie schnell wir ein Datenleck an sie melden würden
• wir haben kein formelles Sicherheitskonzept, darf ich trotzdem Ja in der Fragensammlung antworten
• Versicherer möchte Fragensammlung für Cybersicherheitsversicherung ausfüllen, wie gehe ich vor
• jeder Kunde schickt andere Fragensammlung, wie behalte ich das im Überblick
• Kunde fragt, ob wir einen Penetrationstest durchgeführt haben, was sage ich
• Kunde fragt nach unserem Passwortrichtlinie, was muss da drin stehen
• Fragensammlung fragt, ob Homeoffice-Arbeitsplätze geschützt sind, was antworte ich
• muss ich einen Hack oder Datenleck an meinen Auftraggeber melden
• Fragensammlung fragt, ob Konten von ausgeschiedenen Mitarbeitern gesperrt werden
• Kunde möchte wissen, ob unser Cloud-Dienst ausreichend geschützt ist, was antworte ich
• Fragensammlung fragt nach Netzsegmentierung, was bedeutet das und was trage ich ein
• Fragensammlung fragt, ob wir Phishing-Tests bei Personal durchführen
• Fragensammlung fragt, wie wir die Sicherheit unserer Lieferanten kontrollieren
• Fragensammlung fragt nach physischer Sicherung von Serverraum oder Rechenzentrum
• Fragensammlung fragt, ob das Management in Cybersecurity eingebunden ist
• Fragebogen fragt, ob der Geschäftskontinuitätsplan getestet wurde, welche Antwort gebe ich
• Fragebogen fragt nach der Klassifizierung von Daten, was muss ich eingeben
• Fragebogen fragt nach Antivirensoftware oder Endpoint Protection, was sage ich
• Fragebogen fragt, wie schnell wir Sicherheitsupdates durchführen
• mein Kunde fragt, ob ich unter NIS2 falle, wie muss ich antworten
• unser Versicherer möchte einen Fragebogen zur Cybersicherheit für die Police ausfüllen
• Fragebogen fragt nach unserer Passwortrichtlinie, wie antworte ich darauf
• Fragebogen möchte wissen, welches Antivirus- oder Endpoint-Schutzsystem wir verwenden
• Kunde fragt, ob unsere Daten bei der Speicherung und beim Versand verschlüsselt sind
• Kunde fragt, wie wir Telearbeit und BYOD absichern, was fülle ich ein
• Fragebogen fragt nach Firewall und Netzwerksegmentierung, wie antworte ich
• Fragebogen fragt, wie wir eine Datenschutzverletzung an sie melden würden
• Kunde fragt, wie wir den Zugang externer Lieferanten verwalten
• Kunde fragt, ob wir kürzlich einen Penetrationstest durchführen lassen haben
• Fragebogen fragt, ob wir gegen Cybervorfälle versichert sind
• Fragebogen möchte wissen, welche Cloud-Dienste wir für unsere Daten nutzen
• Fragebogen fragt, ob wir einen Incident-Response-Plan erstellt haben
• Kunde möchte wissen, ob wir Phishing-Simulationen bei Mitarbeitern durchführen
• Fragebogen fragt, wie schnell wir Updates und Patches durchführen
• Kunde fragt nach der physischen Sicherheit unseres Serverraums
• Fragebogen fragt, ob wir einen Business-Continuity-Plan haben
• Kunde möchte wissen, wer bei uns für Cybersicherheit verantwortlich ist
• Fragebogen fragt, wie wir Risiken in unserer Lieferkette erfassen
• Fragebogen möchte wissen, ob wir Daten nach Sensibilität klassifizieren

Finanzielles und KYB

• Bank fragt nach den wirtschaftlich Berechtigten unseres Unternehmens, wie fülle ich das ein
• Versicherer fragt nach unserer finanziellen Gesundheit, was fülle ich ein
• warum stellt die Bank ganz andere Fragen als der Versicherer, obwohl es um dasselbe geht
• in dem Fragebogen wird nach dem wirtschaftlich Berechtigten gefragt, wo steht diese Antwort in meinem Dossier
• wie funktioniert die Bezahlung, zahle ich pro ausgefülltem Fragebogen oder einen Pauschalbetrag pro Jahr