klijen pita o našoj politici mobilnih uređaja, što popunim

Politika mobilnih uređaja spada pod politiku pristupa, a ne pod zasebnu temu

Ovo spada pod članak 21 stavak 2 točka d i točka i NIS2 direktive: zaštita pristupa i upravljanje poslovnim sredstvima ("asset management"), a u ISO 27001 pod Prilog A u kategoriji sredstava i kontrole pristupa. Ne postoji zasebna mjera NIS2 za "mobilne telefone" — klijent prevodi svoju vlastitu ISO ili BIO popisnicu pitanja na ovaj dio, a tvoj odgovor mora logički na njega naslijediti umjesto da stoji kao zasebna politika.

Praktično: ako se pokreće MDM rješenje (Intune, Jamf ili slično), s obveznom zabranom pristupa ekranu, enkripcijom i mogućnošću daljinskog brisanja u slučaju gubitka, tada je to dokaz — snimak zaslona konfiguracije politike ili sam dokument politike. Pri BYOD-u (vlastiti telefoni zaposlenika za rad) pitanje je često formulirano oštnije, jer je odvajanje poslovnih i privatnih podataka tada punkt fokusa: containerizacija ili zasebna poslovnu aplikaciju često je dovoljna kao odgovor. Ako nedostaje formalna politika ali su pojedine mjere prisutne (MFA, enkripcija, mogućnost brisanja), tada je "ne" na pitanje o dokumentiranoj politici zapravo točnije nego prebrzan "da" — klijent često pita za dokument, a ne za praksu. Provjeri jesu li autentifikacija s više čimbenika za poslovne sustave već odgovoreni, jer ta dva odgovora ne smiju biti u suprotnosti.

Gdje se ovo u popisnici pitanja obično nalazi pored

Popisnice pitanja koja se pozivaju na politiku mobilnih uređaja često te pitanje grupiraju zajedno s pitanjima o enkripciji završnih uređaja — vidi politiku o kriptografiji i enkripciji za šire pitanje o enkripciji koje se obično nalazi pored — i sa širom inventarizacijom sredstava iz politike pristupa. U ISO 27001 Prilog A mobilni uređaji se ne pojavljuju kao zasebno poglavlje već kao podnastavak upravljanja sredstvima i kontrole pristupa; tko je odgovor već tamo zapisao, može odgovor na pitanje o mobilnim uređajima direktno na njega nadovezati umjesto da izmišlja novu politiku.