vakuutusyhtiö pyytää kyberturvallisuuskyselylomaketta kybervakuutuksen varalta, mitä minun pitää tehdä

Vakuuttajat kysyvät samoja kymmenen toimenpidettä, mutta haluavat todisteen

Kyberturvavakuuttaja esittää kysymyksiä, jotka pitkälti päällekkäin artikkelin 21 kohdan 2 kanssa NIS2:sta: poikkeamien hallinta, varmuuskopiot, MFA, korjaustilanteiden hallintakäytäntö, toimittajien hallinta. Ero asiakkaan NIS2-kyselylomakkeeseen on se, että vakuuttaja haluaa konkreettista todistetta, ei poliittista aikomusta. Jos ketjukumppani on tyytyväinen "kyllä, meillä on menettely", vakuuttaja usein haluaa tietää, onko turvallisuuspoikkeamien käsittelyä varten saatavilla prosessi mukaan lukien palautusaika, ja onko monivaiheinen tunnistautuminen pakollista kaikille ulkoisille käyttäjille vai vain pääkäyttäjille. Tämä tarkkuuserolla on se paikka, jossa useimmat epäilyt syntyvät: vastaus, joka riittää yhden kyselylomakkeen, on toisessa liian yleinen.

Jos toimenpide on olemassa, mutta ei kaikkialla johdonmukaisesti — esimerkiksi MFA pilviympäristössä, mutta ei VPN:ssä — tavanomainen vastaus on "osittain" lyhyen selityksen kanssa, ei "kyllä", joka voi myöhemmin asettaa kattavuuden keskusteltavaksi. Samat säännöt koskevat kysymyksiä varmuuskopiot ja poikkeama-järjestelyt sekä turvallisuusvaatimukset omille toimittajille vakuuttaja usein tarkistaa jälkikäteen, korvauksesta, oliko vastaus oikea. ISO 27001 -sertifikaatti nopeuttaa tätä prosessia huomattavasti, koska sertifikaatti Liite A -toimenpiteet jo itsenäisesti tarkastetaan — ilman sertifikaattia sinun on toimitettava todiste jokaista kysymystä kohti.

Miksi vakuuttajat kysyvät hiukan enemmän kuin kymmenen NIS2-toimenpidettä

NIS2:n artikkelin 21 kohdan 2 kymmenen toimenpidettä muodostavat ytimen lähes jokaiselle turvallisuuskyselylomakkeelle, myös kyberturvavakuuttajille, mutta vakuuttajat usein täydentävät tämän kysymyksillä, jotka ovat erityisiä korvauskäsittelyyn liittyvälle riskinarvioinille — kuten MFA:n laajuus tai palautusaika poikkeaman jälkeen. ISO/IEC 27001 Liite A antaa jokaiselle toimenpiteelle hallintotoimenpiteet, joilla voit tukea vastausta, mikä on erityisen relevanttia, koska vakuuttajat pyytävät todistusnäyttöä useammin kuin muut vastaanottajat.