Argomenti

Argomenti — le domande sulla cybersicurezza del tuo cliente, risposte fornite

Di cosa si tratta nel vostro caso? Scegliete la situazione che corrisponde alla vostra azienda. Ogni argomento risponde a una domanda, con la fonte nel regolamento allegata.

Generale e azienda

• Qual è la denominazione statutaria dell'impresa?
• Con quale numero di registrazione è iscritta l'impresa?
• Quale indirizzo di stabilimento ha l'impresa?
• In quale settore opera l'impresa?
• Quanti dipendenti ha l'impresa?
• Quale fatturato annuale ha l'impresa?
• In quali paesi ha stabilimenti l'impresa?
• L'impresa dispone di un'assicurazione di responsabilità civile per imprese?
• L'impresa è certificata ISO 9001?
• L'impresa ha un piano per continuare l'attività in caso di grave perturbazione?
• I servizi online dell'impresa soddisfano i requisiti di accessibilità?
• L'impresa utilizza sistemi di IA nell'ambito della sua fornitura di servizi?
• È disponibile un passaporto digitale del prodotto per i prodotti forniti?
• perché da un cliente risulta qualcosa di diverso rispetto a un altro quando la domanda è la stessa
• chi nel nostro ufficio può approvare le risposte prima che vengano inviate
• il cliente invia la lista in inglese o tedesco, funziona anche così
• il sistema non capisce una domanda della lista, che cosa succede
• ho cliccato su sì ma la risposta non era corretta, posso ancora correggerlo
• devo caricarlo io stesso presso il mio cliente o lo fa il sistema
• ho ricevuto cinque liste, posso farle elaborare tutte in una volta
• c'è una domanda per cui non è stata registrata alcuna risposta, e ora
• quanto spesso devo aggiornare i miei dati e le risposte per stare al passo
• il mio cliente riceve il suo formato originale o cambia la formattazione
• posso elaborare più liste in una volta
• quale formato di file deve avere la mia lista per caricarla
• posso compilare la risposta in modo diverso da come figura nel mio dossier
• chi all'interno della nostra azienda deve approvare le risposte prima dell'invio
• devo inviare io stesso la lista compilata al portale del mio cliente
• supplia accede al portale del nostro cliente per inserire qualcosa
• qualcuno presso supplia legge la nostra lista compilata
• supplia assegna un marchio o un punteggio alle nostre risposte
• chi è responsabile se una risposta nel fascicolo non è corretta
• riceviamo per la prima volta un questionario da un nuovo cliente, cosa facciamo ora
• come fa il sistema a sapere che si tratta della stessa domanda di un altro cliente
• abbiamo già inviato ma nel frattempo la risposta è cambiata, cosa facciamo ora
• possono più colleghi aggiornare contemporaneamente il fascicolo aziendale
• il nostro cliente invia un questionario in inglese o tedesco, funziona
• il cliente chiede di caricare un certificato o un allegato, è possibile
• non c'è ancora una risposta nel nostro fascicolo per questa domanda, cosa succede
• quanto velocemente viene elaborato un questionario dopo il caricamento
• può la risposta essere formulata automaticamente diversamente per ogni cliente
• tutti i nostri stabilimenti hanno un fascicolo comune o ognuno il suo
• il nostro cliente ha modificato il questionario, dobbiamo ricominciare da capo
• posso cercare le risposte che abbiamo dato a questo cliente l'anno scorso
• il sistema collega la risposta sbagliata a una domanda, come la correggo
• cosa non fa supplia in realtà, dove finisce il vostro ruolo
• può un cliente vedere quali risposte abbiamo dato a un altro cliente
• come fa il sistema a sapere quale risposta corrisponde a quale domanda
• cosa succeede se il questionario chiede qualcosa che non è nel nostro fascicolo
• devo rileggere ogni risposta prima di inviarla
• chi deve caricare il questionario del nostro cliente
• due clienti chiedono quasi la stessa cosa ma formulata leggermente diversamente
• posso adattare temporaneamente una risposta solo per questo cliente
• il portale del cliente non accetta il file esportato
• funziona anche se il questionario è un pdf o un excel
• chi invia infine la risposta al portale del cliente
• cosa devo fare se una risposta nel fascicolo è obsoleta
• chi può modificare il fascicolo all'interno della nostra azienda
• quanto tempo fa risparmiare davvero questo sistema sui questionari
• posso vedere cosa abbiamo compilato la volta precedente
• la domanda non corrisponde completamente alla nostra risposta standard
• come do accesso al fascicolo a un nuovo dipendente
• vengono conservati i vecchi questionari compilati o cancellati
• il cliente vuole una firma o una dichiarazione con la risposta
• possono i diversi stabilimenti avere risposte diverse
• cosa succede se rifiuto una risposta con no
• devo approvare nuovamente ogni risposta modificata
• il sistema riesce a gestire un questionario in due lingue
• cosa fare se non esiste ancora una risposta a una domanda posta
• posso far controllare prima il questionario da un collega
• con quale frequenza devo mantenere aggiornato il fascicolo
• il cliente ha posto ulteriori domande dopo la presentazione
• due clienti pongono essenzialmente la stessa domanda ma formulata diversamente cosa devo compilare
• la risposta compilata automaticamente non è più corretta cosa devo fare
• carico un pdf con domande ma il sistema non riconosce bene le domande
• chi deve approvare internamente le risposte prima che vengano inviate
• cosa succede se faccio clic su no a una risposta proposta dal sistema
• il questionario pone qualcosa per cui non esiste alcuna risposta nel mio dossier
• il mio cliente invia un questionario in inglese o tedesco il sistema può riconoscerlo
• chi nel nostro azienda può visualizzare o modificare il dossier della catena
• due colleghi possono compilare o confermare contemporaneamente lo stesso questionario
• nel questionario c'è una domanda che non si applica affatto alla nostra situazione cosa compilare
• posso vedere cosa abbiamo risposto l'anno scorso presso questo cliente alla stesso questionario
• il questionario è un file Excel con più fogli viene riconosciuto
• il sistema ha collegato la domanda sbagliata alla risposta del mio dossier come correggo
• posso allegare un certificato o un documento di policy come allegato a una risposta
• il questionario chiede una breve spiegazione accanto alla risposta può essere anche automatica
• perché devo cercare di nuovo tutto ogni anno perché il formato del questionario è diverso
• abbiamo più filiali devo compilare il questionario separatamente per ogni srl
• il mio cliente non ha un portale e vuole semplicemente il questionario compilato indietro per posta
• posso far compilare tre questionari di clienti diversi in una sola volta
• ricevo il questionario nello stesso formato Excel o pdf in cui l'ho caricato
• posso ancora modificare manualmente una risposta compilata automaticamente
• faccio clic su no a una risposta cosa devo fare
• chi presenta infine il questionario compilato al portale del mio cliente
• supplia accede direttamente al portale di procurement del mio cliente
• un dipendente di supplia legge il questionario che ho caricato
• come modifico il dossier della catena se qualcosa cambia nella mia azienda
• una domanda non compare nel dossier posso aggiungerla da solo
• più dipendenti della mia azienda possono accedere con lo stesso account
• ricevo da supplia un certificato o un marchio di qualità per le mie risposte
• chi verifica le risposte prima che vadano al mio cliente
• posso caricare anche un questionario in inglese o tedesco
• posso vedere una panoramica di tutti i questionari che ho compilato quest'anno
• due clienti pongono la stessa domanda leggermente diversa cosa fa il sistema
• posso caricare un questionario in pdf scansionato o deve essere un file Word
• una domanda ha una domanda di follow-up se rispondi sì come funziona
• posso esportare un file separato con tutte le mie risposte standard
• un membro del consiglio deve approvare il questionario prima che venga presentato
• il mio cliente utilizza un portale ancora sconosciuto può essere aggiunto
• il mio cliente ha modificato il questionario devo rifare tutto
• il mio dossier non è ancora completo posso comunque far compilare già un questionario
• chi è responsabile se una risposta compilata in seguito non risulta corretta
• ogni cliente richiede il suo formato specifico questo sistema può gestirlo
• come carico il questionario che ho ricevuto dal mio cliente
• il sistema non riconosce una domanda dall'elenco cosa devo fare
• l'elenco compilato viene inviato automaticamente al portale del mio cliente
• devo fornire le mie credenziali di accesso del portale del cliente a voi
• come garantisco che il dossier della catena contenga informazioni aggiornate
• più colleghi possono compilare insieme il dossier della catena
• cosa succede se non c'è ancora una risposta nel dossier per una domanda
• controllate o certificate se le mie risposte sono corrette
• qualcuno della piattaforma consulta il questionario che carico
• posso gestire questionari di più clienti uno accanto all'altro
• dove trovo il questionario che ho inviato l'anno scorso
• il mio cliente invia il questionario in inglese funziona anche così
• posso caricare anche un file PDF o Excel dal mio cliente
• l'ufficio acquisti del mio cliente invia un elenco diverso rispetto alla sostenibilità appartiene anche qui
• posso dare una risposta più dettagliata per uno e meno per un altro
• quanto tempo ci vuole prima che un questionario caricato sia compilato
• posso vedere in seguito chi ha confermato una particolare risposta
• il mio cliente ha modificato il questionario dopo che avevo già iniziato cosa faccio ora
• come aggiungo un nuovo collega che può anche gestire questionari
• la nostra consulente esterna può compilare i questionari per nostro conto
• come posso far eliminare il nostro dossier della catena e il nostro account
• come funziona esattamente questo sistema cosa succede quando carico un elenco
• posso ancora modificare la risposta compilata prima di inviarla
• chi deve confermare le risposte presso di noi prima dell'invio
• devo inviare l'elenco io stesso o lo fate voi per me
• cos'è quel singolo dossier della catena da cui tutto viene compilato
• perché devo compilare continuamente le stesse domande per clienti diversi
• faccio clic su no per una risposta cosa succede con quella domanda
• vi collegate voi stessi al portale del mio fornitore
• chi è responsabile se viene inviata una risposta errata
• rilasciate anche un certificato o un punteggio sulla nostra azienda
• come mantengo aggiornati i dati nel mio dossier
• chi può accedere tutti i dati del nostro dossier
• l'elenco chiede qualcosa per cui non c'è risposta nel mio dossier
• un collega o un consulente può farlo per me
• il mio cliente ora usa un modulo diverso rispetto all'anno scorso cosa succede
• più sedi della nostra azienda possono utilizzare lo stesso dossier
• come vengono compilate automaticamente le risposte a un questionario
• posso caricare il questionario dal portale del mio cliente qui
• chi è responsabile della compilazione del questionario sulla sicurezza
• posso dare una risposta diversa a uno piuttosto che all'altro per la stessa domanda
• cosa succede se per errore do una risposta sbagliata nel questionario del mio cliente
• il cliente chiede documenti di supporto per ogni risposta nel questionario cosa allego
• il questionario del mio cliente non si adatta affatto a una piccola azienda come la nostra cosa fare
• compilo sempre le stesse risposte per clienti diversi come posso accelerare
• chi è responsabile della compilazione dei questionari dei clienti sulla sicurezza
• il cliente chiede documenti di supporto alle risposte nel questionario
• ho dato una risposta sbagliata nel questionario del mio cliente cosa fare
• il cliente chiede la firma della direzione sotto il questionario

ESG — ambiente

• il cliente chiede delle emissioni scope 1 2 e 3, come la compilo correttamente
• il questionario vuole il consumo energetico per sede, noi abbiamo solo il totale
• il cliente vuole sapere come separiamo e riduciamo i rifiuti, cosa compilo
• il questionario chiede le emissioni scope 1 2 e 3 ma non sono nel mio dossier

ESG — aspetti sociali

• Il questionario chiede informazioni sulla diversità nel nostro organico, come mi comporto
• Come rispondo alle domande sulle condizioni di lavoro nella mia catena di fornitura
• Il cliente vuole vedere il nostro codice di condotta per i fornitori, ne abbiamo bisogno
• Il questionario chiede informazioni sulle condizioni di lavoro presso i nostri fornitori diretti

ESG — governance

• il questionario vuole sapere chi è nel nostro consiglio e come è composto
• il cliente chiede se abbiamo una procedura di segnalazione per illeciti, come lo compilo
• il questionario chiede la nostra politica contro la corruzione, qual è una buona risposta
• nel questionario viene chiesto se abbiamo una procedura per i denuncianti cosa compilo

Cyber e NIS2

• L'impresa ha una politica per l'analisi dei rischi e la protezione dei sistemi informatici?
• Esiste una procedura per la gestione degli incidenti di sicurezza?
• Ci sono backup e piani di continuità per ripristinare i servizi?
• L'impresa pone requisiti di sicurezza ai propri fornitori?
• Esiste un processo per identificare e correggere le vulnerabilità?
• L'efficacia delle misure di sicurezza è sottoposta a controlli periodici?
• I dipendenti ricevono formazione sulle buone pratiche di cybersicurezza?
• L'impresa ha una politica sull'uso della crittografia e della cifratura?
• La politica di accesso è documentata, compresa la gestione dei beni aziendali?
• Viene utilizzata l'autenticazione a più fattori per l'accesso ai sistemi aziendali?
• L'impresa è certificata ISO 27001?
• L'impresa stessa è soggetta alla direttiva NIS2 o alla relativa trasposizione nazionale?
• Gli eventi nei sistemi sono registrati e conservati?
• il cliente chiede come rispondiamo a un incidente informatico, come lo compilo
• il questionario vuole sapere come regoliamo l'accesso ai sistemi, quale risposta do
• come rispondo alla domanda sulla nostra procedura di segnalazione in caso di data breach
• il cliente chiede i risultati della nostra ultima pentest, dobbiamo fornirli
• il mio cliente invia un questionario nis2 esteso mentre prima non era così cosa devo farne
• il nostro cliente vuole sapere se siamo soggetti a NIS2, cosa inserisco
• il nostro assicuratore vuole compilare un questionario sulla cybersicurezza per la polizza
• il cliente chiede se utilizziamo antivirus o protezione degli endpoint
• il questionario chiede come è strutturata la nostra politica sulle password
• cosa inserisco alla domanda sulla segmentazione della rete
• dobbiamo informare il nostro cliente se c'è stato un data breach
• il questionario chiede se abbiamo eseguito un test di penetrazione
• come compilo la domanda sulla sicurezza del lavoro da remoto
• il questionario chiede informazioni sulla sicurezza del nostro provider cloud
• cosa inserisco alla domanda sulla classificazione dei dati
• il questionario chiede se sottoponiamo i dipendenti a controlli prima dell'assunzione
• come compilo la domanda sulla protezione fisica del nostro data center
• il questionario chiede come reagiamo a un attacco ransomware
• come compilo il fatto che revochiamo l'accesso del personale che se ne va
• il questionario chiede come gestiamo i rischi dei nostri fornitori
• il questionario chiede chi è responsabile della cybersecurity all'interno del nostro organo di amministrazione
• come compilo il fatto che i dipendenti possono segnalare un incidente di sicurezza
• il questionario chiede informazioni sulla nostra politica di patching per gli aggiornamenti software
• cosa compilo alla domanda sulla crittografia dei dati in archiviazione e in transito
• il questionario chiede se la nostra azienda ha stipulato un'assicurazione informatica
• non abbiamo un certificato ISO, come rispondo comunque bene a quella domanda
• il nostro cliente rientra nella NIS2 e ora ci pone requisiti, cosa significa
• come compilo la domanda sulla minimizzazione dei dati nel trattamento di dati personali
• il questionario chiede il nostro tempo di ripristino dopo un incidente informatico
• come compilo la domanda sulla VPN e sull'accesso remoto sicuro
• il mio assicuratore vuole un questionario sulla cybersecurity, come lo compilo
• il cliente chiede se abbiamo fatto effettuare un pentest, cosa devo rispondere
• non abbiamo un CISO, chi compilo come responsabile della sicurezza
• il cliente chiede se effettuiamo test di phishing tra i dipendenti, cosa fare se non lo facciamo
• il questionario chiede informazioni sulla nostra politica delle password, deve essere documentata per iscritto
• il cliente chiede come proteggiamo il lavoro da casa, cosa compilo lì
• il questionario chiede se i laptop sono crittografati, come me ne assicuro
• dobbiamo segnalare un incidente di sicurezza di un anno fa al nostro cliente
• il cliente vuole sapere come è protetto il nostro cloud provider, cosa compilo lì
• non siamo certificati ISO 27001, cosa scrivo allora nel questionario
• il questionario chiede se i dipendenti lavorano tramite VPN, come lo motivo
• il cliente chiede quale antivirus o protezione degli endpoint utilizziamo
• il questionario chiede se la nostra rete è segmentata, cosa significa
• il cliente chiede se revochiamo immediatamente l'accesso dei dipendenti che se ne vanno, come lo provo
• il questionario chiede l'impatto finanziario di precedenti incidenti informatici, cosa compilo
• il cliente chiede quali fornitori hanno accesso ai nostri sistemi
• il questionario chiede se il nostro sito web utilizza SSL o TLS, come lo verifico
• il cliente chiede informazioni sulla nostra politica mobile device, cosa compilo lì
• dobbiamo dimostrare che controlliamo i nostri fornitori sulla cybersecurity, come lo faccio
• il questionario chiede se abbiamo segnalato incidenti a un'autorità di controllo
• il cliente chiede il nostro tempo di ripristino in caso di interruzione, cosa compilo lì
• il cliente chiede come è protetto il nostro Wi-Fi dell'ufficio, cosa scrivo lì
• il questionario chiede un contatto per la sicurezza, chi deve essere presso di noi
• il cliente chiede come classifichiamo le informazioni sensibili, qual è la nostra risposta
• il questionario chiede con quale velocità installiamo i patch, cosa compilo
• ogni cliente invia il proprio questionario sulla sicurezza informatica, come mi organizzo al meglio
• il mio assicuratore informatico invia un questionario esteso, cosa devo compilare
• non comprendo una domanda tecnica del questionario, chi può rispondere
• il mio cliente chiede documenti di supporto allegati al questionario, cosa devo fornire
• compilare questo questionario equivale a conformarsi a NIS2
• il mio cliente è soggetto a NIS2 mentre io no, cosa significa per me
• non abbiamo un reparto IT, chi deve compilare questo questionario sulla sicurezza
• non conosco la risposta a una domanda, posso mettere no
• il questionario chiede se abbiamo fatto eseguire un penetration test
• il questionario chiede se abbiamo un SOC o SIEM, cosa significa
• il questionario chiede se abbiamo avuto un incidente informatico negli ultimi anni
• come descrivo la nostra politica delle password nel questionario sulla sicurezza del cliente
• il questionario chiede come proteggiamo il lavoro da remoto e l'accesso da remoto
• il questionario chiede la nostra politica per i dispositivi mobili e i laptop
• il questionario chiede come controlliamo la sicurezza informatica dei nostri fornitori
• il questionario chiede dove e come immagazziniamo i dati del cliente
• il questionario chiede se i dati vengono trasmessi e archiviati in forma crittografata
• non siamo certificati ISO 27001 ma facciamo molte cose per la sicurezza, cosa compilo
• il questionario chiede se abbiamo un piano di crisi per un incidente informatico
• il questionario chiede chi nel nostro reparto è responsabile della sicurezza informatica
• ricevo continuamente questionari quasi identici da diversi clienti, dovrebbe essere più veloce
• il questionario chiede come revochiamo l'accesso quando un dipendente se ne va
• il questionario chiede se usiamo un firewall e antivirus, come rispondo
• compilare questo questionario sulla sicurezza mi richiede sempre troppo tempo
• il questionario chiede quanto tempo conserviamo i log di sistema e i file di registro
• il mio assicuratore vuole vedere un rapporto di pentest, cosa devo fornire
• il cliente vuole sapere se segnalo gli incidenti entro 24 ore
• chiedono chi è il nostro CISO ma non abbiamo nessuno con quel titolo
• il cliente chiede se conduciamo test di phishing sui dipendenti
• vogliono sapere come è strutturata la nostra politica delle password
• come dimostro che tutti i nostri laptop sono protetti
• vogliono sapere come proteggiamo il lavoro da remoto
• chiedono in quale paese sono archiviati i nostri dati
• il questionario chiede se classifichiamo i dati in base alla sensibilità
• chiedono chi ha accesso ai loro dati
• devo segnalare una violazione di dati al cliente di cui sono i dati
• il cliente vuole sapere con che frequenza facciamo testare i nostri sistemi
• non siamo certificati ma il questionario lo chiede comunque
• chiedono se la nostra rete aziendale è suddivisa in segmenti
• il cliente chiede come proteggiamo i dispositivi mobili del personale
• dobbiamo porre le stesse domande sulla sicurezza informatica ai nostri stessi fornitori
• il cliente chiede se siamo assicurati contro i danni da attacchi informatici
• chiedono se i nostri dipendenti accedono con un unico login a tutto
• chiedono il nostro completo documento sulla politica di sicurezza
• chiedono come è protetta la nostra rete Wi-Fi in ufficio
• la lista di domande chiede i rischi nella nostra catena di fornitura, il che significa che
• devo inviare il nostro piano di risposta come documento al cliente
• il mio cliente chiede se rientriamo nella NIS2 cosa devo compilare
• l'assicuratore chiede una lista di controllo sulla sicurezza informatica per l'assicurazione informatica cosa devo fare
• ogni cliente ha una diversa lista di controllo sulla sicurezza devo ricominciare ogni volta
• il cliente chiede la nostra politica sulle password cosa devo rispondere
• devo segnalare un incidente di sicurezza dello scorso anno nella lista di domande
• il cliente chiede i risultati dei test di penetrazione ma non abbiamo mai eseguito un test
• il cliente chiede la protezione del nostro fornitore cloud cosa devo rispondere
• la lista di domande chiede quale antivirus o protezione degli endpoint utilizziamo
• il cliente chiede come revochiamo l'accesso ai dipendenti che se ne vanno
• il cliente vuole che firmiamo una dichiarazione sulla sicurezza posso farlo senza problemi
• il cliente chiede chi è il nostro CISO ma non abbiamo una funzione separata per questo
• la lista di domande chiede se conduciamo test di phishing tra il nostro personale
• il cliente chiede come gestiamo l'accesso per fornitori esterni o freelancer
• la lista di domande chiede la politica per dispositivi mobili e laptop dei dipendenti
• il cliente chiede come siamo protetti dagli attacchi attraverso i nostri fornitori
• la lista di domande chiede se i nostri dati sono crittografati quando archiviati come faccio a saperlo
• il cliente chiede quanto velocemente segnaleremmo una violazione dei dati
• non abbiamo una politica di sicurezza formale posso comunque rispondere sì alla lista di domande
• l'assicuratore vuole compilare la lista di controllo per l'assicurazione informatica come mi organizzo
• ogni cliente invia una diversa lista di domande come continuo a tenere traccia di questo
• il cliente chiede se abbiamo condotto un test di penetrazione cosa rispondo
• il cliente chiede la nostra politica sulle password cosa deve contenere
• la lista di domande chiede se i posti di lavoro da casa sono protetti cosa rispondo
• devo segnalare un attacco o una violazione dei dati al mio cliente
• la lista di domande chiede se gli account dei dipendenti che se ne vanno vengono bloccati
• il cliente vuole sapere se il nostro servizio cloud è sufficientemente protetto cosa rispondo
• la lista di domande chiede la segmentazione della rete cosa significa e cosa compilo
• la lista di domande chiede se eseguiamo test di phishing tra il personale
• la lista di domande chiede come controlliamo la sicurezza dei nostri fornitori
• la lista di domande chiede la protezione fisica della sala server o del data center
• la lista di domande chiede se il management è coinvolto nella sicurezza informatica
• la lista di domande chiede se il piano di continuità aziendale è stato testato cosa rispondo
• la lista di domande chiede la classificazione dei dati cosa devo compilare
• il questionario chiede informazioni su software antivirus o protezione degli endpoint cosa rispondo
• il questionario chiede con quale rapidità implementiamo gli aggiornamenti di sicurezza
• il mio cliente chiede se rientro in NIS2 come devo rispondere
• il nostro assicuratore vuole compilare un questionario sulla sicurezza informatica per la polizza
• il questionario chiede informazioni sulla nostra politica delle password come rispondo
• il questionario vuole sapere quale antivirus o protezione degli endpoint utilizziamo
• il cliente chiede se i nostri dati sono crittografati durante l'archiviazione e la trasmissione
• il cliente chiede come proteggiamo il lavoro da casa e BYOD cosa inserisco
• il questionario chiede informazioni sul firewall e sulla segmentazione della rete come rispondo
• il questionario chiede come comunicheremmo una violazione di dati
• il cliente chiede come gestiamo l'accesso dei fornitori esterni
• il cliente chiede se abbiamo recentemente fatto eseguire un penetration test
• il questionario chiede se siamo assicurati contro gli incidenti informatici
• il questionario vuole sapere quali servizi cloud utilizziamo per i nostri dati
• il questionario chiede se abbiamo elaborato un piano di risposta agli incidenti
• il cliente vuole sapere se eseguiamo simulazioni di phishing con i dipendenti
• il questionario chiede con quale rapidità implementiamo aggiornamenti e patch
• il cliente chiede informazioni sulla sicurezza fisica della nostra sala server
• il questionario chiede se abbiamo un piano di continuità aziendale
• il cliente vuole sapere chi è responsabile della sicurezza informatica presso di noi
• il questionario chiede come mappiamo i rischi nella nostra catena
• il questionario vuole sapere se classifichiamo i dati in base alla sensibilità

Aspetti finanziari e KYB

• la banca chiede informazioni sui beneficiari effettivi del nostro azienda come lo inserisco
• l'assicuratore chiede informazioni sulla nostra salute finanziaria cosa inserisco
• perché la banca pone domande completamente diverse dall'assicuratore quando riguardano la stessa cosa
• nel questionario si chiede informazioni sull'UBO dove si trova quella risposta nel mio fascicolo
• come funziona il pagamento pago per ogni questionario compilato o un importo fisso all'anno