iga klient saadab oma küberjulgeoleku küsimustiku, kuidas ma selle nutikalt ette võtan

Üks ahela dokumendihoidla, kümme fikseeritud kategooriat

Aruka lähenemise viis ei ole: täita iga loend eraldi. See on: järjestada oma vastused üks kord artikli 21 lõike 2 NIS2 kümne meetme järgi ja kasutada neid uuesti iga kliendi jaoks. Pank, kindlustusfirma ja tööstusklient küsivad peaaegu sõnasõnaliselt sama asja — ainult eri järjekorras ja erinevate siltidega. Pank kutsub seda "juurdepääsu kontrolliks", tööstusklient kutsub seda "identity & access managementiks", kuid vastus tuleb samast dokumendihoidla osast: on pääsupoliitika määratletud, sealhulgas ärivahenditest hoolitsemise kord.

Kui teie dokumendihoidla on kümne kategooria jaoks täielik — riskipoliitika, intsidendi käsitlemine, järjepidevus, haavatavuste juhtimine, ahela turvalisus, testimine, teadlikkuse tõstmine, krüptograafia, juurdepääs/MFA ja oma NIS2 staatus — siis iga uus loend on peamiselt see, et tunnistada, milline küsimus millisele kategooriiale kuulub. Mõned küsimused hõlmavad kahe kategooria ühe lausega, näiteks juurdepääsupoliitika koos mitmefaktoriga autentimine. Jagage see siis oma dokumendihoidlas, mitte oma peas iga loendi puhul uuesti.

Miks need kümme kategooriat on riiulmik

NIS2 direktiivi artikli 21 lõige 2 nimetab kümmet meetmeid, mis subjektil peab olema: riskianalüüsi poliitikast kuni krüptograafiini kuni juurdepääsukontrollini. Peaaegu iga kliendi küsimuste loend — panga küberneetikaankeet, tehnosiseste turvalisuse küsimustik, kindlustusfirma ESG-küberneetikaosa — on sama kümne punkti isesugune tõlge, mida mõnikord täiendatakse ISO/IEC 27001 Annex A terminoloogiaga, sest koostaja on kasutanud seda normi raamistikuna. Kes oma dokumendihoidla artikli 21 lõike 2 alusel ehitab, tunnistab seega väga kiiresti, milline Annex A kontrollnumber või milline kliendi küsimus millisele dokumendihoidla osale kuulub. Hollandi Küberturvalisuse seadus paneb neid kümmet meetmett 15. augustist 2026 rahvuslikuks seadusandluseks, seega riiulmik ei muutu — muutub ainult õiguslik pealkiri, millele klient tulevikus viitab.