Aiheet

Aiheet — asiakkaasi kyberturvallisuuskysymykset vastattu

Mistä se käsittelee teidän kohdallanne? Valitse tilanne, joka vastaa yritystänne. Jokainen aihe vastaa yhtä kysymystä, ja sen lähde on verordinnossa.

Yleiset ja liiketoimintaa koskevat

• Mikä on yrityksen lakisääteinen nimi?
• Millä rekisterinumerolla yritys on rekisteröity?
• Mikä on yrityksen osoite?
• Millä toimialalla yritys toimii?
• Kuinka monta työntekijää yrityksellä on?
• Mikä on yrityksen vuosittainen liikevaihto?
• Missä maissa yrityksellä on toimipisteitä?
• Onko yrityksellä liikeyrityksen vastuuvakuutus?
• Onko yritys ISO 9001 -sertifioitu?
• Onko yrityksellä suunnitelma liiketoiminnan jatkamiseksi vakavan häiriön sattuessa?
• Täyttävätkö yrityksen online-palvelut saavutettavuusvaatimukset?
• Käyttääkö yritys tekoälyjärjestelmiä palveluntarjonnassaan?
• Onko toimitetuille tuotteille saatavilla digitaalinen tuotepassi?
• miksi yhden asiakkaan kohdalla on eri vastaus kuin toisella, vaikka kysymys on sama
• keillä meillä oikeus hyväksyä vastaukset ennen lähettämistä
• asiakas lähettää kysymysluettelon englanniksi tai saksaksi, toimiiko sekin
• järjestelmä ei ymmärrä luettelosta kysymystä, mitä silloin tapahtuu
• naksautin kyllä, mutta vastaus ei ollut oikea, voinko korjata sen vielä
• täytyykö minun itse lähettää se asiakkaan portaaliin vai tekee järjestelmä sen
• minulla on viisi kysymysluetteloa, voinko tehdä ne kaikki kerralla
• on olemassa kysymys, johon ei ole tallennettu mitään vastausta, mitä nyt
• kuinka usein minun tulee päivittää tietojani ja vastauksia, jotta ne pysyisivät ajan tasalla
• saako asiakkaani takaisin oman muotoaan vai muuttuu ulkoasu
• voinko käsitellä useita kysymysluetteloita kerralla
• millainen tiedostomuoto kysymysluettelollani tulee olla, jotta se voidaan ladata
• voinko täyttää vastauksen eri tavalla kuin dossierissamme on kirjattu
• keillä yrityksissämme oikeus hyväksyä vastaukset ennen lähettämistä
• tulee minun itse lähettää täytetty luettelo asiakkaan portaaliin
• kirjautuuko supplia asiakkaamme portaaliin ja täyttää siellä jotakin
• lukeeeko joku supplia:ssa täyttämäämme kyselylomakkeen
• antaako supplia sertifikaattia tai pisteitä vastauksille
• kuka on vastuussa, jos dossierin vastaus ei ole oikea
• saamme ensimmäisen kyselylomakkeen uudelta asiakkaalta, mitä nyt
• miten järjestelmä tietää, että tämä on sama kysymys kuin toisella asiakkaalla
• olemme jo toimittaneet, mutta vastaus on muuttunut, mitä nyt
• voivatko useat kollegat päivittää ketjutiedostoa samanaikaisesti
• asiakkaamme lähettää kyselylomakkeen englanniksi tai saksaksi, toimiiko se
• asiakas pyytää sertifikaatin tai liitteen lähettämistä, onko se mahdollista
• tiedostossamme ei ole vielä vastausta tähän kysymykseen, mitä tapahtuu
• kuinka nopeasti kyselylomake käsitellään lataamisen jälkeen
• voiko vastausta muotoilla automaattisesti eri tavalla kullekin asiakkaalle
• onko kaikilla toimipisteillämme yksi yhteinen tiedosto vai omat tiedostot
• asiakkaamme on muuttanut kyselylomaketta, onko aloitettava alusta
• voinko etsiä vastauksia, jotka annoimme tälle asiakkaalle viime vuonna
• järjestelmä yhdistää väärän vastauksen kysymykseen, miten korjaan sen
• mitä supplia ei tee, missä roolinne loppuu
• voiko yksi asiakas nähdä, mitä vastauksia annoimme toiselle asiakkaalle
• miten järjestelmä tietää, mikä vastaus kuuluu mihin kysymykseen
• mitä jos kyselylomake kysyy jotakin, mitä ei ole tiedostossamme
• minulla on tarkistaa jokainen vastaus ennen lähettämistä
• kenen on ladattava asiakkaan kyselylomake
• kaksi asiakasta kysyy lähes samaa mutta hieman eri tavalla muotoiltua
• voinko muuttaa vastausta väliaikaisesti vain tälle yhdelle asiakkaalle
• asiakasportaali ei hyväksy vietävää tiedostoa
• toimiiko se myös, jos kyselylomake on pdf- tai excel-muodossa
• kuka toimittaa vastauksen lopulta asiakkaan portaaliin
• mitä teen, jos tiedostossa oleva vastaus on vanhentunut
• kuka saa muuttaa tiedostoa yrityksessämme
• kuinka paljon aikaa tämä järjestelmä todella säästää kyselylomakkeissa
• voinko nähdä, mitä täytimme edellisen kerran
• kysymys ei täysin vastaa vakiovastantoamme
• miten annan uudelle työntekijälle pääsyn tiedostoon
• säilytetäänkö vanhat täytetyt kyselylomakkeet vai poistetaanko ne
• asiakas haluaa allekirjoituksen tai vakuutuksen vastauksen yhteyteen
• voivatko eri toimipisteet antaa erilaisia vastauksia
• mitä tapahtuu, jos hylkään vastauksen painamalla ei
• minulla on hyväksyttävä uudelleen jokainen muutettu vastaus
• voiko järjestelmä käsitellä kyselylomaketta, joka on kahdella kielellä
• mitä jos vastaus ei vielä ole olemassa esitetylle kysymykselle
• voinko saada kollegani tarkistamaan kysymyslistan ensin
• kuinka usein minun on pidettävä dossier ajan tasalla
• asiakas on esittänyt lisäkysymyksiä lähetyksen jälkeen
• kaksi asiakasta esittää käytännössä saman kysymyksen mutta eri tavoin muotoiltuna mitä minun pitäisi täyttää
• automaattisesti täytetty vastaus ei ole enää oikea mitä minun pitäisi tehdä
• lataan pdf-tiedoston kysymyksillä mutta järjestelmä ei tunnista kysymyksiä hyvin
• kenen on meidän organisaatiossa hyväksyttävä vastaukset ennen kuin ne lähetetään
• mitä tapahtuu jos klikkaan ei-painiketta vastaukseen jonka järjestelmä ehdottaa
• kysymyslistassa kysytään jotakin mikä ei löydy lainkaan minun dossierstani
• minun asiakas lähettää kysymyslistan englanniksi tai saksaksi voisiko järjestelmä tunnistaa sen
• kuka minun yrityksessään voi tarkastella tai muokata ketjudossieria
• voivatko kaksi kollegaa täyttää tai vahvistaa samaa kysymyslistaa samanaikaisesti
• kysymyslistassa on kysymys joka ei sovellu lainkaan minun tilanteeseen mitä täytän silloin
• voinko nähdä mitä vastasimme viime vuonna tälle asiakkaalle samaan kysymyslistaan
• kysymyslista on excel-tiedosto jossa on useita välilehtiä tunnistetaanko se
• järjestelmä on yhdistänyt väärän kysymyksen dossiereistäni olevaan vastaukseen kuinka korjaan sen
• voinko liittää sertifikaatin tai politiikan asiakirjan liitteeksi vastaukseen
• kysymyslista pyytää lyhyttä selitystä vastauksen lisäksi voiko sekin täyttyä automaattisesti
• miksi minun on jokaisen vuoden tutkittava kaikki uudelleen koska kysymyslistan muoto on erilainen
• meillä on useita tytäryhtiöitä minun täytettävä kysymyslista jokaiselle osakeyhtiölle erikseen
• minun asiakaalla ei ole portaalia ja hän haluaa täytetyn kysymyslistan takaisin vain sähköpostitse
• voinko täyttää kolmea eri asiakkaiden kysymyslistaa kerralla
• saamko kysymyslistan takaisin samassa excel- tai pdf-muodossa kuin latoin sen
• voinko muuttaa automaattisesti täytettyä vastausta edelleen manuaalisesti
• klikkaan ei-painiketta vastauksessa mitä minun pitäisi tehdä
• kuka toimittaa täytetyn kysymyslistan lopulta asiakkaani portaaliin
• kirjautuuko supplia itse asiakkaani ostoportaaliin
• lukeeko supplia-työntekijä lataamaani kysymyslistaa
• kuinka päivitän ketjudossieria jos jokin muuttuu yrityksessäni
• kysymys ei ole dossierin osia voiko minä lisätä sen itse
• voivatko useat minun yritykseni työntekijät kirjautua samalle tilille
• saamko supplialta sertifikaatin tai hyväksyntämerkin vastauksistani
• kuka tarkistaa vastaukset ennen kuin ne menevät asiakkaalleni
• voinko myös ladata kysymyslistan englanniksi tai saksaksi
• voinko nähdä yleiskatsauksen kaikista kysymyslistoista jotka olen täyttänyt tänä vuonna
• kaksi asiakasta esittää saman kysymyksen hieman eri tavoin mitä järjestelmä tekee silloin
• voinko ladata skannattua pdf-kysymyslistaa vai pitääkö sen olla word-tiedosto
• kysymyksellä on jatkokysymys jos vastaat kyllä kuinka se toimii
• voinko viedä erillisen tiedoston kaikilla vakiovastauksilläni
• pitääkö johtajahahmon hyväksyä kysymyslista ennen sen toimittamista
• asiakkaani käyttää portaalia, jota ei vielä tunneta, voidaanko se lisätä
• asiakkaani on muokannut kyselylomaketta, täytyykö minun tehdä kaikki uudelleen
• dossierini ei ole vielä täydellinen, voinko silti täyttää kyselylomakkeen
• kuka on vastuussa, jos täytetty vastaus on myöhemmin virheellinen
• jokainen asiakas pyytää omaa muotoaan, pystyykö tämä järjestelmä siihen
• kuinka lataan asiakkaaltani saamani kyselylomakkeen
• järjestelmä ei tunnista listalta yhtä kysymystä, mitä minun pitää tehdä
• lähetetäänkö täytetty lista automaattisesti asiakkaani portaaliin
• täytyykö minun antaa asiakasportaalini kirjautumistiedot teille
• kuinka varmistan, että ketjudossieri sisältää ajantasaista tietoa
• voivatko useat kollegat yhdessä täyttää ketjudossieria
• mitä tapahtuu, jos dossiereissa ei ole vielä vastausta kysymykseen
• tarkistaatteko tai sertifioidatteko vastauksia
• katsoko joku alustan edustaja lataamaani kyselylomaketta
• voinko käsitellä useiden asiakkaiden kyselylomakkeita rinnakkain
• mistä löydän kyselylomakkeen, jonka lähetin viime vuonna
• asiakkaani lähettää kyselylomakkeen englanniksi, toimiiko sekin
• voinko ladata PDF- tai Excel-tiedoston asiakkaaltani
• asiakkaani ostoyksikkö lähettää eri listan kuin kestävyys, kuuluuko sekin tähän
• saanko antaa yhdelle yksityiskohtaisemman vastauksen kuin toiselle
• kuinka kauan kestää, ennen kuin ladattu kyselylomake on täytetty
• voinko nähdä jälkikäteen, kuka on vahvistanut tietyn vastauksen
• asiakkaani muokkasi kyselylomaketta sen jälkeen, kun olin jo aloittanut, mitä nyt
• kuinka lisään uuden kollegan, joka saa myös käsitellä kyselylomakkeita
• saako ulkoinen neuvonantajamme täyttää kyselylomakkeet puolestamme
• kuinka voin poistaa ketjudossierin ja tilini
• kuinka tämä järjestelmä toimii, mitä tapahtuu kun lataan listan
• voinko muuttaa täytettyä vastausta ennen sen toimittamista
• kenen täytyy vahvistaa vastaukset ennen toimittamista
• täytyykö minun lähettää lista itse vai teettekö te sen
• mikä on se yksi ketjudossieri, josta kaikki täytetään
• miksi minun täytyy täyttää samat kysymykset uudestaan joka kerta eri asiakkaille
• napsautan ei-painiketta vastauksen kohdalla, mitä tapahtuu sille kysymykselle
• kirjauduitteko itse asiakkaani portaaliin
• kuka on vastuussa, jos virheellinen vastaus toimitetaan
• antaatteko myös sertifikaatin tai pistemäärän yrityksestämme
• kuinka pidän dossierinsa tiedot ajan tasalla
• kuka voi katsoa dossierimme tietoja
• lista kysyy jotakin, johon dossierissa ei ole vastausta
• voiko kollega tai neuvonantaja tehdä tämän puolestani
• asiakkaallani on nyt eri lomake kuin viime vuonna, mitä teen
• voiko useat yritysksemme toimipaikat käyttää samaa kansiota
• kuinka vastaukset kysymyslistoihin täytetään automaattisesti
• voinko ladata asiakkaimeni portaalin kysymyslistan tähän
• kuka on vastuussa tietoturvakysymyslistan täyttämisestä minun yrityksessä
• saanko antaa toiselle eri vastauksen kuin toiselle samaan kysymykseen
• entä jos täytän vahingossa väärän vastauksen asiakkaani kysymyslistalle
• asiakas pyytää todisteita jokaisen vastauksen tueksi kysymyslistalla mitä lähetän
• asiakkaani kysymyslista ei sovi lainkaan pienelle yritykselle kuten meille mitä nyt
• täytän jatkuvasti samoja vastauksia eri asiakkaille miten se voisi olla nopeampaa
• kuka on vastuussa tietoturvakyselyiden täyttämisestä asiakkaiden kysymyslistoilla
• asiakas pyytää todisteita vastausten tueksi kysymyslistalla
• annoin väärän vastauksen asiakkaani kysymyslistalla mitä nyt
• asiakas pyytää johdon allekirjoitusta kysymyslistan alle

ESG — ympäristö

• Asiakas kysyy scope 1, 2 ja 3 päästöistä, kuinka täytän sen oikein
• Kysely vaatii energiankulutusta toimipisteittäin, meillä on vain kokonaissumma
• Asiakas haluaa tietää, kuinka erottelemme ja vähennämme jätettä, mitä täytän
• Kysely kysyy scope 1, 2 ja 3 päästöistä, mutta sitä ei ole omassa dossierassani

ESG — sosiaaliset tekijät

• Kysymysluettelossa kysytään monimuotoisuudesta henkilöstössä, miten lähden liikkeelle
• Kuinka vastaan kysymyksiin työoloista ketjuni eri osissa
• Asiakas haluaa nähdä toimittajakaihimme, tarvitsemmeko sitä
• Kysymysluettelossa kysytään työoloista omien toimittajiemme osalta

ESG — hallinto

• kysymyslista haluaa tietää, ketkä ovat hallinnussamme ja miten se on koostettu
• asiakas kysyy, onko meillä ilmoitusmenettely väärinkäytöksille, kuinka teen sen
• kysymyslista kysyy lahjonnantorjuntapolitiikastamme, mikä on hyvä vastaus
• kysymyslistassa kysytään, onko meillä ilmiantajamenettely, mitä vastaan

Kyberseguriteetti ja NIS2

• Onko yrityksellä politiikka riskianalyyseille ja tietojärjestelmien turvaamiselle?
• Onko olemassa menettelyä turvallisuuspoikkeamien käsittelyä varten?
• Onko varmuuskopiot ja hätäpalvelun järjestely palvelun palauttamiseksi?
• Asettaako yritys turvallisuusvaatimuksia omille toimittajilleen?
• Onko olemassa prosessi haavoittuvuuksien tunnistamiseksi ja korjaamiseksi?
• Testataan turvatoimien tehokkuutta säännöllisesti?
• Saavat työntekijät koulutusta kyberturvallisuuden perusperiaatteista?
• Noudatetaanko kryptografian ja salauksen käytöstä annettua politiikkaa?
• Onko pääsykäytäntö dokumentoitu, mukaan lukien liiketoiminnan omaisuuden hallinta?
• Käytetäänkö monivaiheista todennusta pääsyyn yrityksen järjestelmiin?
• Onko yritys ISO 27001 -sertifioitu?
• Koskeeko NIS2-direktiivi tai sen kansallinen täytäntöönpano yritystä suoraan?
• Kirjataan ja säilytetäänkö järjestelmän tapahtumat?
• asiakas kysyy, kuinka reagoimme kyberpoikkeamaan, mitä vastaan
• kyselylomake haluaa tietää, kuinka säännöstelemme pääsyä järjestelmiin, mitä vastaan
• kuinka vastaan kysymykseen tietolähteen paljastamisen ilmoittusmenettelystä
• asiakas kysyy viimeisimmän penetraatiotestimme tuloksista, pitääkö meidän ne toimittaa
• asiakkaani lähettää laajan NIS2-kyselylomakkeen, vaikka sitä ei aiemmin ollut, mitä minun pitää tehdä
• asiakkaamme haluaa tietää, koskeekö NIS2 meitä, mitä vastaan
• vakuutusyhtiömme haluaa täyttää kyberkyselyn vakuutukselle
• asiakas kysyy, käytämmekö virustorjuntaa tai päätepisteiden suojausta
• kyselylomake kysyy, miltä salasanapoliitikkamme näyttää
• mitä täytän verkon segmentoinnin kysymyksessä
• pitääkö meidän ilmoittaa asiakkaalle, jos tietolähde on paljastettu
• kyselylomake kysyy, olemmeко suorittaneet penetraatiotestin
• kuinka täytän kysymyksen turvallisuudesta etätyössä
• kyselylomake kysyy pilvipalveluntarjoajamme turvallisuudesta
• mitä kirjoitan tietojen luokittelua koskevan kysymyksen kohdalle
• kyselylomake kysyy, tarkastelemmeko työntekijöitä ennen palkkaamista
• kuinka vastaan kysymykseen tietokeskuksemme fyysisestä turvallisuudesta
• kyselylomake kysyy, kuinka reagoimme kiristyshyökkäykseen
• kuinka ilmoitan, että vähennämme poistuvien työntekijöiden pääsyn
• kyselylomake kysyy, kuinka hallitsemme toimittajiemme riskejä
• kyselylomake kysyy, kuka johtoryhmässämme vastaa kybersecurity-asioista
• kuinka ilmoitan, että työntekijät voivat raportoida turvallisuuspoikkeamia
• kyselylomake kysyy ohjelmistopäivitysten korjauspolitiikastamme
• mitä kirjoitan tietojen salauksen osalta sekä tallennuksessa että siirrossa
• kyselylomake kysyy, onko yrityksellämme kybervakuutus
• meillä ei ole ISO-sertifikaattia, kuinka silti vastaan kysymykseen
• asiakkaamme kuuluu NIS2-säännöksiin ja nyt asettaa meille vaatimuksia, mitä se tarkoittaa
• kuinka vastaan henkilötietojen minimoinnista kysymykseen
• kyselylomake kysyy palautumisajastamme kyberpoikkeaman jälkeen
• kuinka vastaan VPN-yhteydestä ja turvallisesta etäpääsystä kysymykseen
• vakuutusyhtiöni haluaa kybersecurity-kyselyn, kuinka vastaan
• asiakas kysyy, olemme tarkastuttaneet järjestelmämme penetraatiotestillä, mitä minun pitää vastata
• meillä ei ole CISO:ta, kenen nimen ilmoitan vastuuhenkilöksi turvallisuusasioissa
• asiakas kysyy, toteutammeko phishing-testejä työntekijöille, entä jos emme
• kyselylomake kysyy salasanapoliittikastamme, onko se kirjattava
• asiakas kysyy, kuinka suojaamme etätyötä, mitä vastaan
• kyselylomake kysyy, ovatko kannettavat tietokoneet salattu, kuinka tietää varmuudella
• onko meidän raportoitava edellisen vuoden turvallisuuspoikkeama asiakkaallemme
• asiakas haluaa tietää, kuinka pilvipalveluntarjoajamme on suojattu, mitä vastaan
• emme ole ISO 27001 -sertifioituja, mitä kirjoitan kyselylomakkeeseen
• kyselylomake kysyy, työskentelevätkö työntekijät VPN-yhteydellä, kuinka perustelun sen
• asiakas kysyy, mitä virustentorjunta- tai päätepisteen suojausta käytämme
• kyselylomake kysyy, onko verkkomme segmentoitu, mitä se tarkoittaa
• asiakas kysyy, peruutammeko poistuvien työntekijöiden pääsyn välittömästi, kuinka todistan sen
• kyselylomake kysyy aiempien kyberpoikkeamien talousvaikutuksista, mitä vastaan
• asiakas kysyy, millä toimittajilla on pääsy järjestelmäämme
• kyselylomake kysyy, käyttääkö verkkosivustomme SSL- tai TLS-salausta, kuinka sen tarkistan
• asiakas kysyy mobiililaitteiden hallintapolitiikastamme, mitä vastaan
• meidän on osoitettava, että tarkastamme toimittajamme kybersecurity-vaatimuksista, kuinka teen sen
• kyselylomake kysyy, olemme ilmoittaneet poikkeamista valvontaviranomaiselle
• asiakas kysyy palautumisajastamme käyttökatkon jälkeen, mitä vastaan
• asiakas kysyy, kuinka toimiston WiFi-verkko on suojattu, mitä kirjoitan
• kyselylomake pyytää security-yhteyshenkilöä, kenen pitäisi se olla yrityksessämme
• asiakas kysyy, kuinka me luokittelemme arkaluontoiset tiedot, mikä on vastauksemme
• kyselylomake kysyy, kuinka nopeasti asennamme päivitykset, mitä täytän
• jokainen asiakas lähettää oman kyberturvallisuuskyselylomakkeen, kuinka lähestyä tätä älykkäästi
• minun vakuuttajani lähettää laajan kyselylomakkeen, mitä minun on täytettävä
• en ymmärrä tekniistä kysymystä kyselylomakkeesta, kuka voi vastata tähän
• asiakkaani pyytää todisteita kyselylomakkeeseen, mitä minun on toimitettava
• onko tämän kyselylomakkeen täyttäminen sama kuin NIS2:n noudattaminen
• minun toimeksiantajani on NIS2:n alainen, mutta minä en ole, mitä se tarkoittaa minulle
• meillä ei ole IT-osastoa, kenen tulee täyttää tämä turvallisuuskyselylomake
• en tiedä vastauksia kysymykseen, voiko minä vastata sitten kielteisesti
• kyselylomakkeessa kysytään, olemme andoneet penetraatiotestin suorittaa
• kyselylomake kysyy, onko meillä SOC tai SIEM, mitä se tarkoittaa
• kyselylomakkeessa kysytään, olemme joutuneet kyberturvallisuuspoikkeamaan viime vuosina
• kuinka kuvaan salasanojen hallinnan menettelytapaa asiakkaan turvallisuuskyselylomakkeessa
• kyselylomakkeessa kysytään, kuinka suojaamme etätyöskentelyn ja etäkäytön
• kyselylomakkeessa kysytään menettelytapaamme matkapuhelinten ja kannettavien tietokoneiden osalta
• kyselylomakkeessa kysytään, kuinka valvomme omien toimittajiemme kyberturvallisuutta
• kyselylomakkeessa kysytään, missä ja kuinka säilytämme asiakkaan tietoja
• kyselylomakkeessa kysytään, salataanko tiedot siirron ja säilytyksen aikana
• emme ole ISO 27001 -sertifioituja, mutta teemme paljon turvallisuustyötä, mitä täytän
• kyselylomakkeessa kysytään, onko meillä kriisiehdotus kyberhyökkäyksen varalle
• kyselylomakkeessa kysytään, kuka yrityksissämme vastaa kyberturvallisuudesta
• saan jatkuvasti samanlaisen kyselylomakkeen eri asiakkailta, pitääkö tämän olla nopeampaa
• kyselylomakkeessa kysytään, kuinka peruutamme pääsyn, kun työntekijä eroaa palveluksestamme
• kyselylomakkeessa kysytään, käytämmekö palomuurta ja virustorjuntaa, kuinka vastaan
• tämän turvallisuuskyselylomakkeen täyttäminen vie minulta liian paljon aikaa
• kyselylomakkeessa kysytään, kuinka kauan säilytämme järjestelmälokeja ja lokitiedostoja
• vakuuttajani haluaa nähdä penetraatiotestiraportin, mitä minun on toimitettava
• asiakas haluaa tietää, ilmoitanko poikkeamista 24 tunnin kuluessa
• he kysyvät, kuka on meidän CISO, mutta meillä ei ole ketään tällä nimikkeellä
• asiakas kysyy, suoritammeko phishing-testejä työntekijöillä
• he haluavat tietää, millainen salasanakäytäntömme on
• kuinka osoitan, että kaikki kannettavat tietokoneetemme on suojattu
• he haluavat tietää, kuinka suojaamme etätyöskentelyn
• he kysyvät, missä maassa tietomme sijaitsee
• kyselylomakkeessa kysytään, luokitelemmeko tiedot arkaluontoisuuden mukaan
• he kysyvät, kuka kaikkiaan pääsee heidän tietoihinsa
• minun on ilmoitettava tietovuoto asiakkaalle, jonka tiedot vuosi
• asiakas haluaa tietää, kuinka usein annamme järjestelmämme testattavaksi
• emme ole sertifioituja, mutta kyselylomakkeessa sitä kysytään
• he kysyy, onko yrityksemme liikeverkkosi jaettu segmentteihin
• asiakas kysyy, kuinka suojaamme henkilöstön mobiililaitteita
• onko meidän kysyttävä samoja kyberturvallisuuskysymyksiä oMille omilta toimittajiltamme
• asiakas kysyy, olemme vakuutettuja kybervahinkojen varalta
• he kysyy, kirjautuvatko työntekijämme yhdellä kirjautumistunnuksella kaikkeen
• he pyytävät koko turvallisuuskäytäntöämme asiakirjana
• he kysyy, kuinka meidän Wi-Fi-verkko toimistolla on suojattu
• kyselylomake kysyy toimitusketjumme riskeistä, mikä tarkoittaa sitä, että
• onko minun lähetettävä vastesuunnitelmamme asiakirjana asiakkaalle
• asiakkaani kysyy, kuuluimmeko NIS2:n piiriin, mitä minun pitää täyttää
• vakuutusyhtiö pyytää kyberturvallisuuskyselylomaketta kybervakuutuksen varalta, mitä minun pitää tehdä
• jokaisella asiakkaalla on erilainen turvallisuuskyselylomake, onko minun aloitettava alusta joka kerta
• asiakas kysyy salasanaperiaatteestamme, mitä minun pitää vastata
• onko minun ilmoitettava edellisen vuoden turvallisuusincidentistä kyselylomakkeessa
• asiakas kysyy penetraatiotestituloksista, mutta emme ole koskaan tehneet penetraatiotestiä
• asiakas kysyy pilvitoimittajamme suojauksesta, mitä minun pitää vastata
• kyselylomake kysyy, mitä virustentorjuntaa tai päätepisteiden suojausta käytämme
• asiakas kysyy, kuinka kummoitamme pois lähteneiden työntekijöiden käytön
• asiakas haluaa, että allekirjoitamme turvallisuusvaatimuksen, saako se tehdä vain niin
• asiakas kysyy, kuka meidän CISO on, mutta meillä ei ole erillistä tehtävää siihen
• kyselylomake kysyy, teemmekö tietojenkalastelutestejä henkilöstöllemme
• asiakas kysyy, kuinka säädämme ulkoisten toimittajien tai freelancerien käytön
• kyselylomake kysyy yrityksen mobiililaitteiden ja kannettavien tietokoneiden periaatteesta
• asiakas kysyy, kuinka olemme suojattuja toimittajien kautta tulevien hyökkäysten vastaan
• kyselylomake kysyy, onko tietomme salattu tallennettaessa, mistä tietää sen
• asiakas kysyy, kuinka nopeasti ilmoittaisimme heille tietolähteestä
• meillä ei ole muodollista turvallisuuskäytäntöä, saako minä silti vastata kyllä kyselylomakkeeseen
• vakuutusyhtiö haluaa täyttää kyselylomakkeen kybervakuutusta varten, kuinka aloitan
• jokainen asiakas lähettää erilaisen kyselylomakkeen, kuinka pidän kirjaa siitä
• asiakas kysyy, olemme tehneet penetraatiotestausta, mitä minun sanotaan
• asiakas kysyy salasanaperiaatteestamme, mitä siinä pitäisi olla
• kyselylomake kysyy, onko etätyöpaikat suojattu, mitä minun pitää vastata
• onko minun ilmoitettava hakkeroinnista tai tietoturvaloukkauksesta työnantajalleni
• kyselylomake kysyy, estetäänkö lähteneiden työntekijöiden tilit
• asiakas haluaa tietää, onko pilvipalvelumme riittävän suojattu, mitä minun pitää vastata
• kyselylomake kysyy verkon segmentoinnista, mitä se tarkoittaa ja mitä minun pitää täyttää
• kyselylomake kysyy, teemmekö tietojenkalastelutestejä henkilöstön keskuudessa
• kyselylomake kysyy, kuinka valvomme toimittajiemme turvallisuutta
• kyselylomake kysyy palvelinhuoneen tai data-keskuksen fyysisestä turvallisuudesta
• kyselylomake kysyy, ovatko johtajat mukana kyberturvallisuudessa
• kyselylomake kysyy, onko liiketoiminnan jatkuvuussuunnitelma testattu, mitä vastaan
• kyselylomake kysyy tietojen luokittelusta, mitä minun tulee täyttää
• kyselylomake kysyy antivirus-ohjelmasta tai päätepisteen suojauksesta, mitä sanon
• kyselylomake kysyy, kuinka nopeasti otamme käyttöön tietoturvakorjauksia
• asiakkaani kysyy, kuuluuko minulla NIS2:n piiriin, mitä minun tulee vastata
• vakuutusyhtiömme haluaa täyttää kyberturvallisuuskyselylomakkeen vakuutusturvaa varten
• kyselylomake kysyy salasanakäytännöstämme, kuinka vastaan siihen
• kyselylomake haluaa tietää, mitä antivirus- tai päätepisteen suojaukseen käytämme
• asiakas kysyy, onko tietomme salattu tallennuksen ja lähetyksen aikana
• asiakas kysyy, kuinka suojaamme etätyötä ja BYOD:ia, mitä täytän
• kyselylomake kysyy palomuuri ja verkon segmentoinnista, kuinka vastaan
• kyselylomake kysyy, kuinka ilmoittaisimme heille tietoturvaloukkauksesta
• asiakas kysyy, kuinka hallitsemme ulkoisten toimittajien pääsyä
• asiakas kysyy, olemme te äskettäin antaneet penetraatiotestin suorittaa
• kyselylomake kysyy, olemme me vakuutettuja kyberincidenttejä vastaan
• kyselylomake haluaa tietää, mitä pilvitoimintoja käytämme tietoihimme
• kyselylomake kysyy, onko meillä tapahtumien hallinnan suunnitelma
• asiakas haluaa tietää, suoritammeko kalastelusimulaatioita työntekijöillemme
• kyselylomake kysyy, kuinka nopeasti otamme käyttöön päivitykset ja korjaukset
• asiakas kysyy palvelintilamamme fyysisestä turvallisuudesta
• kyselylomake kysyy, onko meillä liiketoiminnan jatkuvuussuunnitelma
• asiakas haluaa tietää, kuka meillä on vastuussa kyberturvallisuudesta
• kyselylomake kysyy, kuinka kartoitamme riskejä toimitusketjussamme
• kyselylomake haluaa tietää, luokittelemmeko tiedot herkkyyden mukaan

Rahoitus ja KYB

• pankki kysyy yrityksemme lopullisista edunsaajista, kuinka täytän sen
• vakuutusyhtiö kysyy taloudellisesta terveydestämme, mitä täytän
• miksi pankki esittää aivan erilaisia kysymyksiä kuin vakuutusyhtiö, vaikka kyse on samasta asiasta
• kyselylomakkeessa kysytään UBO-tiedoista, missä se vastaus on omassa dossierassani
• kuinka palkkaus toimii, maksanko jokaisesta täytetystä kyselylomakkeesta vai kiinteää summaa vuodessa