Onderwerpen

Onderwerpen — de cybervragen van je klant, beantwoord

Waar gaat het bij u over? Kies de situatie die op uw bedrijf lijkt. Elk onderwerp beantwoordt één vraag, met de vindplaats in de verordening erbij.

Algemeen en bedrijf

• Wat is de statutaire naam van de onderneming?
• Onder welk registratienummer staat de onderneming ingeschreven?
• Wat is het vestigingsadres van de onderneming?
• In welke sector is de onderneming actief?
• Hoeveel medewerkers heeft de onderneming?
• Wat is de jaaromzet van de onderneming?
• In welke landen heeft de onderneming vestigingen?
• Heeft de onderneming een aansprakelijkheidsverzekering voor bedrijven?
• Is de onderneming ISO 9001-gecertificeerd?
• Heeft de onderneming een plan om de bedrijfsvoering voort te zetten bij een ernstige verstoring?
• Voldoen de online diensten van de onderneming aan de toegankelijkheidseisen?
• Zet de onderneming AI-systemen in binnen haar dienstverlening?
• Is er voor de geleverde producten een digitaal productpaspoort beschikbaar?
• waarom staat er bij de ene klant iets anders dan bij de andere terwijl de vraag hetzelfde is
• wie mag hier bij ons de antwoorden goedkeuren voordat ze verstuurd worden
• klant stuurt vragenlijst in het engels of duits, werkt dat ook
• het systeem snapt een vraag uit de lijst niet, wat gebeurt er dan
• ik heb op ja geklikt maar het antwoord was niet goed, kan ik dat nog herstellen
• moet ik het zelf uploaden bij mijn klant of doet het systeem dat
• ik heb vijf vragenlijsten binnen, kan ik ze allemaal in één keer laten doen
• er is een vraag waar helemaal geen antwoord voor is vastgelegd, wat nu
• hoe vaak moet ik mijn gegevens en antwoorden verversen om actueel te blijven
• krijgt mijn klant zijn eigen format terug of verandert de opmaak
• kan ik meerdere vragenlijsten in één keer laten verwerken
• welk bestandsformaat moet mijn vragenlijst hebben om te uploaden
• kan ik het antwoord even anders invullen dan in mijn dossier staat
• wie binnen ons bedrijf moet de antwoorden goedkeuren voordat we indienen
• moet ik de ingevulde lijst zelf indienen bij het portaal van mijn klant
• logt supplia in bij het portaal van onze klant om iets in te vullen
• leest iemand bij supplia onze ingevulde vragenlijst
• geeft supplia een keurmerk of score aan onze antwoorden
• wie is verantwoordelijk als een antwoord in het dossier niet klopt
• we krijgen voor het eerst een vragenlijst van een nieuwe klant, hoe nu
• hoe weet het systeem dat dit dezelfde vraag is als bij een andere klant
• we hebben al ingediend maar het antwoord is inmiddels veranderd, wat nu
• kunnen meerdere collega's tegelijk het ketendossier bijwerken
• onze klant stuurt een vragenlijst in het Engels of Duits, werkt dat
• de klant vraagt om een certificaat of bijlage mee te uploaden, kan dat
• er staat nog geen antwoord in ons dossier voor deze vraag, wat gebeurt er dan
• hoe snel is een vragenlijst verwerkt na het uploaden
• kan het antwoord automatisch anders geformuleerd worden per klant
• hebben al onze vestigingen één gezamenlijk dossier of ieder hun eigen
• onze klant heeft de vragenlijst aangepast, moeten we opnieuw beginnen
• kan ik de antwoorden opzoeken die we vorig jaar aan deze klant gaven
• het systeem koppelt het verkeerde antwoord aan een vraag, hoe pas ik dat aan
• wat doet supplia nu eigenlijk niet, waar stopt jullie rol
• kan de ene klant zien welke antwoorden we aan een andere klant gaven
• hoe weet het systeem welk antwoord bij welke vraag past
• wat als de vragenlijst iets vraagt dat niet in ons dossier staat
• moet ik elk antwoord nalezen voordat ik het verstuur
• wie moet de vragenlijst van onze klant uploaden
• twee klanten vragen bijna hetzelfde maar net anders geformuleerd
• kan ik een antwoord tijdelijk aanpassen voor deze ene klant
• het klantportaal accepteert het geëxporteerde bestand niet
• werkt het ook als de vragenlijst een pdf of excel is
• wie dient het antwoord uiteindelijk in bij het portaal
• wat moet ik doen als een antwoord in het dossier verouderd is
• wie mag binnen ons bedrijf het dossier aanpassen
• hoeveel tijd bespaart dit systeem echt bij vragenlijsten
• kan ik terugzien wat we de vorige keer hebben ingevuld
• de vraag sluit niet helemaal aan op ons standaardantwoord
• hoe geef ik een nieuwe medewerker toegang tot het dossier
• worden oude ingevulde vragenlijsten bewaard of verwijderd
• klant wil een handtekening of verklaring bij het antwoord
• kunnen verschillende vestigingen andere antwoorden hebben
• wat gebeurt er als ik een antwoord afkeur met nee
• moet ik elk gewijzigd antwoord opnieuw goedkeuren
• kan het systeem overweg met een vragenlijst in twee talen
• wat als er nog geen antwoord bestaat op een gestelde vraag
• kan ik de vragenlijst eerst laten controleren door een collega
• hoe vaak moet ik het dossier actueel houden
• klant heeft na indienen nog aanvullende vragen gesteld
• twee klanten stellen eigenlijk dezelfde vraag maar anders geformuleerd wat moet ik invullen
• het antwoord dat automatisch is ingevuld klopt niet meer wat moet ik doen
• ik upload een pdf met vragen maar het systeem herkent de vragen niet goed
• wie moet er bij ons intern de antwoorden goedkeuren voordat ze weg gaan
• wat gebeurt er als ik nee klik op een antwoord dat het systeem voorstelt
• de vragenlijst stelt iets waar helemaal geen antwoord voor in mijn dossier staat
• mijn klant stuurt een vragenlijst in het engels of duits kan het systeem dat herkennen
• wie bij ons in het bedrijf kan het ketendossier inzien of aanpassen
• kunnen twee collega's tegelijk dezelfde vragenlijst invullen of bevestigen
• in de vragenlijst staat een vraag die helemaal niet op onze situatie van toepassing is wat vul ik dan in
• kan ik zien wat wij vorig jaar bij deze klant hebben geantwoord op dezelfde vragenlijst
• de vragenlijst is een excel bestand met meerdere tabbladen wordt dat herkend
• het systeem heeft de verkeerde vraag gekoppeld aan het antwoord uit mijn dossier hoe corrigeer ik dat
• kan ik een certificaat of beleidsdocument als bijlage koppelen aan een antwoord
• de vragenlijst vraagt om een korte toelichting naast het antwoord kan dat ook automatisch
• waarom moet ik elk jaar weer alles opnieuw uitzoeken omdat het format van de vragenlijst anders is
• wij hebben meerdere dochterbedrijven moet ik voor elke bv apart de vragenlijst invullen
• mijn klant heeft geen portaal en wil de ingevulde vragenlijst gewoon per mail terug
• kan ik drie vragenlijsten van verschillende klanten in één keer laten invullen
• krijg ik de vragenlijst terug in hetzelfde excel of pdf format als ik hem geüpload heb
• kan ik een antwoord dat automatisch is ingevuld nog handmatig veranderen
• ik klik op nee bij een antwoord wat moet ik dan doen
• wie dient de ingevulde vragenlijst uiteindelijk in bij het portaal van mijn klant
• logt supplia zelf in bij het inkoopportaal van mijn klant
• leest een medewerker van supplia de vragenlijst die ik heb geüpload
• hoe pas ik het ketendossier aan als er iets in mijn bedrijf verandert
• een vraag komt niet voor in het dossier kan ik die zelf toevoegen
• kunnen meerdere medewerkers van mijn bedrijf inloggen op hetzelfde account
• krijg ik van supplia een certificaat of keurmerk voor mijn antwoorden
• wie checkt de antwoorden voordat ze naar mijn klant gaan
• kan ik ook een vragenlijst in het engels of duits uploaden
• kan ik een overzicht zien van alle vragenlijsten die ik dit jaar heb ingevuld
• twee klanten stellen dezelfde vraag net iets anders wat doet het systeem dan
• kan ik een ingescande pdf vragenlijst uploaden of moet het een word bestand zijn
• een vraag heeft een vervolgvraag als je ja invult hoe werkt dat
• kan ik een apart bestand met al mijn standaardantwoorden exporteren
• moet een directielid de vragenlijst goedkeuren voordat die wordt ingediend
• mijn klant gebruikt een portaal dat nog niet bekend is kan dat toegevoegd worden
• mijn klant heeft de vragenlijst aangepast moet ik alles opnieuw doen
• mijn dossier is nog niet compleet kan ik toch al een vragenlijst laten invullen
• wie is verantwoordelijk als een ingevuld antwoord later niet klopt
• elke klant vraagt zijn eigen format aan, kan dit systeem dat aan
• hoe upload ik de vragenlijst die ik van mijn klant kreeg
• het systeem herkent een vraag uit de lijst niet wat moet ik doen
• wordt de ingevulde lijst automatisch ingediend bij het portaal van mijn klant
• moet ik mijn inloggegevens van het klantportaal aan jullie geven
• hoe zorg ik dat het ketendossier actuele informatie bevat
• kunnen meerdere collega's samen het ketendossier invullen
• wat gebeurt er als er nog geen antwoord in het dossier staat op een vraag
• controleren of certificeren jullie of mijn antwoorden kloppen
• kijkt er iemand van het platform mee naar de vragenlijst die ik upload
• kan ik vragenlijsten van meerdere klanten naast elkaar afhandelen
• waar vind ik de vragenlijst terug die ik vorig jaar heb ingediend
• mijn klant stuurt de vragenlijst in het engels, werkt dat ook
• kan ik ook een pdf of excelbestand van mijn klant uploaden
• de inkoopafdeling van mijn klant stuurt een andere lijst dan duurzaamheid, hoort dat ook hier
• mag ik voor de een een uitgebreider antwoord geven dan voor de ander
• hoe lang duurt het voordat een geuploade vragenlijst ingevuld is
• kan ik achteraf zien wie een bepaald antwoord heeft bevestigd
• mijn klant heeft de vragenlijst aangepast nadat ik al begonnen was, wat nu
• hoe voeg ik een nieuwe collega toe die ook vragenlijsten mag afhandelen
• mag onze externe adviseur de vragenlijsten namens ons invullen
• hoe kan ik ons ketendossier en account laten verwijderen
• hoe werkt dit systeem precies, wat gebeurt er als ik een lijst upload
• kan ik het ingevulde antwoord nog wijzigen voordat ik het indien
• wie moet er bij ons de antwoorden bevestigen voor het indienen
• moet ik de lijst zelf indienen of doen jullie dat voor mij
• wat is dat ene ketendossier waar alles uit wordt ingevuld
• waarom moet ik steeds dezelfde vragen invullen voor verschillende klanten
• ik klik nee bij een antwoord, wat gebeurt er dan met die vraag
• loggen jullie zelf in bij het portaal van mijn afnemer
• wie is verantwoordelijk als er een fout antwoord wordt ingediend
• geven jullie ook een certificaat of score af over ons bedrijf
• hoe houd ik de gegevens in mijn dossier up to date
• wie kan er allemaal bij onze gegevens in het dossier
• de lijst vraagt iets waar geen antwoord voor in mijn dossier staat
• kan een collega of adviseur dit namens mij doen
• mijn klant gebruikt nu een ander formulier dan vorig jaar, wat dan
• kunnen meerdere vestigingen van ons bedrijf hetzelfde dossier gebruiken
• hoe worden de antwoorden op een vragenlijst automatisch ingevuld
• kan ik de vragenlijst van het portaal van mijn klant hier uploaden
• wie is verantwoordelijk voor het invullen van de securityvragenlijst
• mag ik aan de een een ander antwoord geven dan aan de ander op dezelfde vraag
• wat als ik per ongeluk een verkeerd antwoord geef in de vragenlijst van mijn klant
• klant vraagt om bewijsstukken bij elk antwoord in de vragenlijst wat stuur ik mee
• de vragenlijst van mijn klant past helemaal niet bij een klein bedrijf zoals ons wat nu
• ik vul steeds dezelfde antwoorden in voor verschillende klanten hoe kan dat sneller
• wie is verantwoordelijk voor het invullen van klantvragenlijsten over security
• klant vraagt om bewijsstukken bij de antwoorden op de vragenlijst
• ik heb een fout antwoord gegeven op de vragenlijst van mijn klant wat nu
• klant vraagt om handtekening van de directie onder de vragenlijst

ESG — milieu

• klant vraagt naar scope 1 2 en 3 uitstoot, hoe vul ik dat correct in
• vragenlijst wil energieverbruik per locatie, wij hebben alleen totaal
• klant wil weten hoe wij afval scheiden en verminderen, wat vul ik in
• de vragenlijst vraagt naar scope 1 2 en 3 emissies maar dat staat niet in mijn dossier

ESG — sociaal

• vragenlijst vraagt naar diversiteit in ons personeelsbestand, hoe pak ik dat aan
• hoe beantwoord ik vragen over arbeidsomstandigheden verder in mijn keten
• klant wil onze leveranciersgedragscode zien, hebben we die nodig
• de vragenlijst vraagt hoe het zit met arbeidsomstandigheden bij onze eigen leveranciers

ESG — bestuur

• vragenlijst wil weten wie in ons bestuur zit en hoe dat is samengesteld
• klant vraagt of wij een meldregeling hebben voor misstanden, hoe vul ik dat in
• vragenlijst vraagt naar ons beleid tegen omkoping, wat is een goed antwoord
• in de vragenlijst wordt gevraagd of wij een klokkenluidersregeling hebben wat vul ik in

Cyber en NIS2

• Heeft de onderneming beleid voor risicoanalyse en de beveiliging van informatiesystemen?
• Is er een procedure voor het behandelen van beveiligingsincidenten?
• Zijn er back-ups en een noodvoorziening om de dienstverlening te herstellen?
• Stelt de onderneming beveiligingseisen aan haar eigen leveranciers?
• Is er een proces voor het opsporen en verhelpen van kwetsbaarheden?
• Wordt de doeltreffendheid van de beveiligingsmaatregelen periodiek getoetst?
• Krijgen medewerkers training in basispraktijken voor cyberhygiëne?
• Wordt er beleid gevoerd over het gebruik van cryptografie en versleuteling?
• Is het toegangsbeleid vastgelegd, inclusief het beheer van bedrijfsmiddelen?
• Wordt meerfactorauthenticatie gebruikt voor toegang tot bedrijfssystemen?
• Is de onderneming ISO 27001-gecertificeerd?
• Valt de onderneming zelf onder de NIS2-richtlijn of de nationale omzetting daarvan?
• Worden gebeurtenissen in de systemen vastgelegd en bewaard?
• klant vraagt hoe wij reageren op een cyberincident, hoe vul ik dat in
• vragenlijst wil weten hoe wij toegang tot systemen regelen, wat antwoord ik
• hoe beantwoord ik de vraag over onze meldprocedure bij een datalek
• klant vraagt naar uitkomsten van onze laatste pentest, moeten wij die geven
• mijn klant stuurt een uitgebreide nis2 vragenlijst terwijl dat eerst niet zo was wat moet ik daarmee
• onze klant wil weten of wij onder NIS2 vallen, wat vul ik in
• onze verzekeraar wil een cybervragenlijst invullen voor de polis
• klant vraagt of we antivirus of endpoint protection gebruiken
• vragenlijst vraagt hoe ons wachtwoordbeleid eruitziet
• wat vul ik in bij de vraag over netwerksegmentatie
• moeten we onze klant informeren als er een datalek is geweest
• vragenlijst vraagt of we een penetratietest hebben uitgevoerd
• hoe vul ik de vraag in over beveiliging bij thuiswerken
• vragenlijst vraagt naar de beveiliging van onze cloudprovider
• wat vul ik in bij de vraag over dataclassificatie
• vragenlijst vraagt of we medewerkers screenen voor indiensttreding
• hoe vul ik de vraag in over fysieke beveiliging van ons datacenter
• vragenlijst vraagt hoe we reageren op een ransomware-aanval
• hoe vul ik in dat we toegang van vertrekkend personeel intrekken
• vragenlijst vraagt hoe we risico's van onze leveranciers beheersen
• vragenlijst vraagt wie binnen het bestuur verantwoordelijk is voor cybersecurity
• hoe vul ik in dat medewerkers een beveiligingsincident kunnen melden
• vragenlijst vraagt naar ons patchbeleid voor software-updates
• wat vul ik in bij de vraag over versleuteling van data in opslag en transport
• vragenlijst vraagt of ons bedrijf een cyberverzekering heeft afgesloten
• we hebben geen ISO certificaat, hoe beantwoord ik die vraag toch goed
• onze klant valt onder NIS2 en stelt nu eisen aan ons, wat betekent dat
• hoe vul ik de vraag in over dataminimalisatie bij persoonsgegevens
• vragenlijst vraagt naar onze hersteltijd na een cyberincident
• hoe vul ik de vraag in over VPN en beveiligde toegang op afstand
• mijn verzekeraar wil een cyberveiligheidsvragenlijst, hoe vul ik die in
• klant vraagt of we een pentest hebben laten uitvoeren, wat moet ik antwoorden
• wij hebben geen CISO, wie vul ik in bij wie verantwoordelijk is voor security
• klant vraagt of we phishingtesten uitvoeren bij medewerkers, wat als we dat niet doen
• vragenlijst vraagt naar ons wachtwoordbeleid, moet dat schriftelijk vastgelegd zijn
• klant vraagt hoe wij thuiswerken beveiligen, wat vul ik daar in
• vragenlijst vraagt of laptops versleuteld zijn, hoe weet ik dat zeker
• moeten we een beveiligingsincident van vorig jaar melden aan onze klant
• klant wil weten hoe onze cloudprovider beveiligd is, wat vul ik daar in
• wij zijn niet ISO 27001 gecertificeerd, wat schrijf ik dan in de vragenlijst
• vragenlijst vraagt of medewerkers via VPN werken, hoe onderbouw ik dat
• klant vraagt welke antivirus of endpointbeveiliging wij gebruiken
• vragenlijst vraagt of ons netwerk gesegmenteerd is, wat betekent dat
• klant vraagt of we toegang van uitdiensttreders direct intrekken, hoe bewijs ik dat
• vragenlijst vraagt naar financiële impact van eerdere cyberincidenten, wat vul ik in
• klant vraagt welke leveranciers toegang hebben tot onze systemen
• vragenlijst vraagt of onze website SSL of TLS gebruikt, hoe check ik dat
• klant vraagt naar ons mobile device beleid, wat vul ik daar in
• wij moeten aantonen dat we onze leveranciers op cyberveiligheid checken, hoe doe ik dat
• vragenlijst vraagt of we incidenten hebben gemeld bij een toezichthouder
• klant vraagt naar onze hersteltijd na een storing, wat vul ik daar in
• klant vraagt hoe ons kantoor-wifi beveiligd is, wat schrijf ik daar
• vragenlijst vraagt om contactpersoon voor security, wie moet dat zijn bij ons
• klant vraagt hoe wij gevoelige informatie classificeren, wat is ons antwoord
• vragenlijst vraagt hoe snel wij patches installeren, wat vul ik in
• elke klant stuurt zijn eigen cybervragenlijst, hoe pak ik dit slim aan
• mijn cyberverzekeraar stuurt een uitgebreide vragenlijst, wat moet ik invullen
• ik begrijp een technische vraag uit de vragenlijst niet, wie kan dit beantwoorden
• mijn klant vraagt om bewijsstukken bij de vragenlijst, wat moet ik aanleveren
• is het invullen van deze vragenlijst hetzelfde als voldoen aan nis2
• mijn opdrachtgever valt onder nis2 en ik niet, wat betekent dat voor mij
• wij hebben geen it-afdeling, wie moet deze securityvragenlijst invullen
• ik weet het antwoord op een vraag niet, mag ik dan nee invullen
• in de vragenlijst wordt gevraagd of we een penetratietest hebben laten uitvoeren
• de vragenlijst vraagt of we een soc of siem hebben, wat betekent dat
• de vragenlijst vraagt of we de afgelopen jaren een cyberincident hebben gehad
• hoe beschrijf ik ons wachtwoordbeleid in de securityvragenlijst van de klant
• de vragenlijst vraagt hoe wij thuiswerken en remote toegang beveiligen
• de vragenlijst vraagt naar ons beleid voor mobiele apparaten en laptops
• de vragenlijst vraagt hoe wij de cyberveiligheid van onze eigen leveranciers controleren
• de vragenlijst vraagt waar en hoe wij de data van de klant opslaan
• de vragenlijst vraagt of gegevens versleuteld worden verzonden en opgeslagen
• wij zijn niet iso 27001 gecertificeerd maar doen wel veel aan security, wat vul ik in
• de vragenlijst vraagt of we een crisisplan hebben voor een cyberincident
• de vragenlijst vraagt wie binnen ons bedrijf verantwoordelijk is voor cybersecurity
• ik krijg steeds bijna dezelfde vragenlijst van verschillende klanten, moet dit sneller kunnen
• de vragenlijst vraagt hoe we toegang intrekken als een medewerker uit dienst gaat
• de vragenlijst vraagt of we een firewall en antivirus gebruiken, hoe antwoord ik dat
• het invullen van deze securityvragenlijst kost me steeds veel te veel tijd
• de vragenlijst vraagt hoelang wij onze systeemlogs en logbestanden bewaren
• mijn verzekeraar wil een pentestrapport zien, wat moet ik aanleveren
• klant wil weten of ik incidenten binnen 24 uur meld
• ze vragen wie onze CISO is maar wij hebben niemand met die titel
• klant vraagt of we phishingtests uitvoeren op medewerkers
• ze willen weten hoe ons wachtwoordbeleid eruitziet
• hoe laat ik zien dat al onze laptops beveiligd zijn
• ze willen weten hoe wij thuiswerken beveiligen
• ze vragen in welk land onze data staat opgeslagen
• vragenlijst vraagt of wij data classificeren naar gevoeligheid
• ze vragen wie er allemaal toegang heeft tot hun data
• moet ik een datalek doorgeven aan de klant wiens data het betreft
• klant wil weten hoe vaak we onze systemen laten testen
• wij zijn niet gecertificeerd maar de vragenlijst vraagt er wel naar
• ze vragen of ons bedrijfsnetwerk in segmenten is opgedeeld
• klant vraagt hoe wij mobiele apparaten van personeel beveiligen
• moeten wij dezelfde cybervragen stellen aan onze eigen leveranciers
• klant vraagt of wij verzekerd zijn tegen cyberschade
• ze vragen of onze medewerkers met één login inloggen op alles
• ze vragen om ons complete securitybeleid als document
• ze vragen hoe ons wifi-netwerk op kantoor beveiligd is
• vragenlijst vraagt naar risico's in onze toeleveringsketen, wat betekent dat
• moet ik ons responseplan als document meesturen naar de klant
• mijn klant vraagt of wij onder NIS2 vallen wat moet ik invullen
• verzekeraar vraagt securityvragenlijst voor cyberverzekering wat moet ik doen
• elke klant heeft een andere securityvragenlijst moet ik steeds opnieuw beginnen
• klant vraagt naar ons wachtwoordbeleid wat moet ik antwoorden
• moet ik een security incident van vorig jaar melden in de vragenlijst
• klant vraagt naar pentest resultaten maar wij hebben nooit een pentest gedaan
• klant vraagt naar beveiliging van onze cloudleverancier wat moet ik antwoorden
• vragenlijst vraagt welke antivirus of endpoint protection wij gebruiken
• klant vraagt hoe wij toegang intrekken van medewerkers die weg zijn
• klant wil dat wij een verklaring over beveiliging ondertekenen mag dat zomaar
• klant vraagt wie onze CISO is maar wij hebben geen aparte functie daarvoor
• vragenlijst vraagt of wij phishingtesten doen bij ons personeel
• klant vraagt hoe wij toegang regelen voor externe leveranciers of freelancers
• vragenlijst vraagt naar beleid voor mobiele apparaten en laptops van medewerkers
• klant vraagt hoe wij beschermd zijn tegen aanvallen via onze leveranciers
• vragenlijst vraagt of onze data versleuteld is opgeslagen hoe weet ik dat
• klant vraagt hoe snel wij een datalek aan hen zouden melden
• wij hebben geen formeel securitybeleid mag ik toch ja antwoorden op de vragenlijst
• verzekeraar wil vragenlijst invullen voor cyberverzekering hoe pak ik dat aan
• elke klant stuurt andere vragenlijst hoe blijf ik dit bijhouden
• klant vraagt of we een penetratietest hebben laten uitvoeren wat zeg ik
• klant vraagt naar ons wachtwoordbeleid wat moet daar in staan
• vragenlijst vraagt of thuiswerkplekken beveiligd zijn wat antwoord ik
• moet ik een hack of datalek melden aan mijn opdrachtgever
• vragenlijst vraagt of accounts van vertrokken medewerkers worden geblokkeerd
• klant wil weten of onze clouddienst voldoende beveiligd is wat antwoord ik
• vragenlijst vraagt naar netwerksegmentatie wat betekent dat en wat vul ik in
• vragenlijst vraagt of we phishingtesten uitvoeren onder personeel
• vragenlijst vraagt hoe we de beveiliging van onze leveranciers controleren
• vragenlijst vraagt naar fysieke beveiliging van serverruimte of datacenter
• vragenlijst vraagt of het management betrokken is bij cybersecurity
• vragenlijst vraagt of het bedrijfscontinuiteitsplan is getest wat antwoord ik
• vragenlijst vraagt naar classificatie van data wat moet ik invullen
• vragenlijst vraagt naar antivirussoftware of endpoint protection wat zeg ik
• vragenlijst vraagt hoe snel we beveiligingsupdates uitvoeren
• mijn klant vraagt of ik onder nis2 val wat moet ik antwoorden
• onze verzekeraar wil een cyberveiligheidsvragenlijst invullen voor de polis
• vragenlijst vraagt naar ons wachtwoordbeleid hoe antwoord ik dat
• vragenlijst wil weten welke antivirus of endpointbeveiliging wij gebruiken
• klant vraagt of onze data versleuteld is tijdens opslag en verzenden
• klant vraagt hoe wij thuiswerken en byod beveiligen wat vul ik in
• vragenlijst vraagt naar firewall en netwerksegmentatie hoe antwoord ik
• vragenlijst vraagt hoe wij een datalek zouden melden aan hen
• klant vraagt hoe wij toegang van externe leveranciers beheren
• klant vraagt of wij recent een penetratietest hebben laten uitvoeren
• vragenlijst vraagt of wij verzekerd zijn tegen cyberincidenten
• vragenlijst wil weten welke clouddiensten wij gebruiken voor onze data
• vragenlijst vraagt of wij een incident response plan hebben opgesteld
• klant wil weten of wij phishingsimulaties uitvoeren bij medewerkers
• vragenlijst vraagt hoe snel wij updates en patches doorvoeren
• klant vraagt naar de fysieke beveiliging van onze serverruimte
• vragenlijst vraagt of wij een business continuity plan hebben
• klant wil weten wie bij ons verantwoordelijk is voor cybersecurity
• vragenlijst vraagt hoe wij risico's in onze keten in kaart brengen
• vragenlijst wil weten of wij data classificeren naar gevoeligheid

Financieel en KYB

• bank vraagt naar de uiteindelijke belanghebbenden van ons bedrijf, hoe vul ik dat in
• verzekeraar vraagt naar onze financiële gezondheid, wat vul ik in
• waarom stelt de bank hele andere vragen dan de verzekeraar terwijl het over hetzelfde gaat
• in de vragenlijst wordt gevraagd naar de ubo waar staat dat antwoord in mijn dossier
• hoe werkt de betaling betaal ik per ingevulde vragenlijst of een vast bedrag per jaar