Tēmas

Tēmas — jūsu klienta kiberdrošības jautājumi, atbildēti

Par ko tas ir jūsu gadījumā? Izvēlieties situāciju, kas atbilst jūsu uzņēmumam. Katrs temats atbild uz vienu jautājumu ar norādi uz regulējuma atrašanās vietu.

Vispārīgi un uzņēmums

• Kāds ir uzņēmuma likumiskais nosaukums?
• Ar kādu reģistrācijas numuru uzņēmums ir reģistrēts?
• Kāda ir uzņēmuma reģistrācijas adrese?
• Kurā nozarē darbojas uzņēmums?
• Cik darbinieku ir uzņēmumam?
• Kāds ir uzņēmuma gada apgrozījums?
• Kurās valstīs uzņēmumam ir filiāles?
• Vai uzņēmumam ir uzņēmējdarbības atbildības apdrošināšana?
• Vai uzņēmums ir sertificēts pēc ISO 9001?
• Vai uzņēmumam ir plāns saimnieciskās darbības turpināšanai nopietnas traucējumos?
• Vai uzņēmuma tiešsaistes pakalpojumi atbilst pieejamības prasībām?
• Vai uzņēmums izmanto AI sistēmas savā pakalpojumu sniegšanā?
• Vai produktiem, kas tiek piegādāti, ir pieejams digitālais produkta pase?
• kāpēc vienā klients ir norādīts kaut kas cits nekā otrajā, kamēr jautājums ir vienāds
• kas mūsu uzņēmumā drīkst apstiprinājumu atbildes pirms to iesniegšanas
• klients iesniedz jautājumnieku angļu vai vācu valodā, vai tas arī darbojas
• sistēma nesaprot jautājumu no saraksta, kas tad notiek
• es noklikšķināju uz jā, bet atbilde nebija pareiza, vai es to vēl varu labot
• vai man tas pašam jāaugšupielādē manu klientu portālā vai to dara sistēma
• man ir pieci jautājumniki, vai es tos visu uzreiz var palaist
• ir jautājums, par kuru vispār nav uzstādīta atbilde, kas tagad
• cik bieži man ir jāatjaunina mani dati un atbildes, lai būtu aktuāls
• vai manu klientu saņem savu formātu vai mainās formatējums
• vai es vienā reizē varu apstrādāt vairākus jautājumnikous
• kāds faila formāts jājautājumniekam jābūt, lai to augšupielādētu
• vai es varu atbildi aizpildīt savādāk nekā mans dossiers norāda
• kas mūsu uzņēmumā atbildes ir jāapstiprina pirms iesniegšanas
• vai man pašam ir jāiesniedz aizpildītais saraksts manu klientu portālā
• vai supplia ielogojas mūsu klientu portālā, lai kaut ko aizpildītu
• vai kāds supplia lasīs mūsu aizpildīto jautājumu sarakstu
• vai supplia piešķir sertifikātu vai atzīmi mūsu atbildēm
• kas ir atbildīgs, ja dossietas atbilde nav pareiza
• mēs pirmo reizi saņemam jautājumnieku no jauna klienta, kā tagad
• kā sistēma zina, ka tas ir vienāds jautājums kā pie cita klienta
• mēs jau esam iesniegti, bet atbilde tikmēr ir mainījusies, kas tagad
• vai vairāki kolēģi vienlaikus var atjaunināt piegādes ķēdes failu
• mūsu klients iesniedz jautājumnieku angļu vai vācu valodā, vai tas darbojas
• klients pieprasa sertifikātu vai pielikumu augšupielādēt, vai tas ir iespējams
• mūsu dossierā vēl nav atbildes uz šo jautājumu, kas tad notiek
• cik ātri jautājumnieks tiek apstrādāts pēc augšupielādes
• vai atbilde var automātiski tikt reformulēta katram klintam
• vai visām mūsu filiālēm ir vienkopus dossiers vai katrai sava
• mūsu klients ir pielāgojis jautājumāri, vai mums jāsāk no jauna
• vai es varu sameklēt atbildes, ko mēs pagājušajā gadā dējām šim klientam
• sistēma saista nepareizo atbildi ar jautājumu, kā es to mainīju
• ko supplia tagad patiesībā nedara, kur beidzas jūsu loma
• vai viens klients var redzēt, kādas atbildes mēs esam devis citam klientam
• kā sistēma zina, kurš atbildi atbilst kuriem jautājumam
• kas notiek, ja jautājumu saraksts uzdod jautājumu, kas nav mūsu failā
• vai es jums nolasu katru atbildi, pirms to nosūtu
• kam ir jāaugšupielādē mūsu klienta jautājumu saraksts
• divi klients jautā gandrīz tīpat, bet tikai nedaudz citādi formulēts
• vai es varu uz laiku pielāgot atbildi šim vienam klientam
• klienta portāls nepieņem eksportēto failu
• vai tas darbojas arī tad, ja jautājumu saraksts ir PDF vai Excel
• kas galu galā iesniedz atbildi klienta portālā
• ko man darīt, ja atbilde failā ir novecojusi
• kas mūsu uzņēmumā drīkst mainīt failu
• cik daudz laika reāli šī sistēma ietaupa ar jautājumu sarakstiem
• vai es varu redzēt, ko iepriekšējoreiz aizpildījām
• jautājums pilnībā neatbilst mūsu standarta atbildei
• kā es piešķiru piekļuvi failam jaunam darbiniekam
• vai vecās aizpildītās jautājumu saraksts tiek saglabātas vai dzēstas
• klients vēlas parakstu vai deklarāciju pie atbildes
• vai dažādām filiālēm var būt atšķirīgas atbildes
• kas notiek, ja es atbildi noraidīju ar nē
• vai man jāpārapstiprina katra izmainītā atbilde
• vai sistēma var tikt galā ar jautājumu sarakstu divos valodās
• kas notiek, ja uz uzdoto jautājumu vēl nav atbildes
• vai es varu lūgt koleģim vispirms pārskatīt jautājumu sarakstu
• cik bieži man jāpārskata fails
• pēc iesniegšanas klients uzdeva papildu jautājumus
• divi klients uzdod faktiski tādu pašu jautājumu, bet citādi formulētu, ko man jāieraksta
• automātiski aizpildītā atbilde vairs nav pareiza, ko man darīt
• es augšupielādēju PDF ar jautājumiem, bet sistēma nepareizi tos neatpazīst
• kas mūsu uzņēmumā var akceptēt atbildes pirms to nosūtīšanas
• kas notiek, ja es nospiedu nē uz atbildi, ko sistēma ieteic
• jautājumu saraksts uzdod jautājumu, uz kuru manā failā vispār nav atbildes
• mans klients sūta jautājumu sarakstu angļu vai vācu valodā, vai sistēma to var atpazīt
• kas mūsu uzņēmumā var skatīties vai mainīt ketendossier
• vai divi kolēģi vienlaicīgi var aizpildīt vai apstiprināt vienu jautājumu sarakstu
• jautājumu sarakstā ir jautājums, kurš nemaz neattiecas uz mūsu situāciju, ko es tad ierakstu
• vai es varu redzēt, ko mēs pagājušajā gadā šim klientam atbildējām uz tādu pašu jautājumu sarakstu
• jautājumu saraksts ir Excel fails ar vairākām cilnēm, vai tas tiks atpazīts
• sistēma ir savienojusi nepareizu jautājumu ar atbildi no mana faila, kā to izlabot
• vai es atbildei varu pievienot sertifikātu vai politikas dokumentu kā pielikumu
• Jautājumu saraksts prasa īsu paskaidrojumu blakus atbildei, vai tas var notikt arī automātiski
• Kāpēc man katru gadu jāmeklē viss no jauna, jo jautājumu saraksta formāts ir atšķirīgs
• Mums ir vairāki meitas uzņēmumi, vai man katram uzņēmumam atsevišķi jāaizpilda jautājumu saraksts
• Manu klientu nav portāla un viņš vēlas aizpildīto jautājumu sarakstu vienkārši atpakaļ pa pastu
• Vai es varu aizpildīt trīs jautājumu sarakstus no dažādiem klientiem vienlaikus
• Vai es saņemu jautājumu sarakstu tajā pašā Excel vai PDF formātā, kādā es to augšupielādēju
• Vai es varu mainīt atbildi, kas automātiski aizpildīta
• Es noklikšķinu uz nē pie atbildes, ko tad man jādara
• Kurš galu galā iesniedz aizpildīto jautājumu sarakstu mana klienta portālā
• Vai supplia pati piesakās mana klienta iepirkuma portālā
• Vai supplia darbinieks lasa jautājumu sarakstu, ko es augšupielādēju
• Kā es maiņu piegādes dosiju, ja manā uzņēmumā notiek izmaiņas
• Jautājums nav ietverts dosjē, vai es to varu pats pievienot
• Vai vairāki mana uzņēmuma darbinieki var pierakstīties uz vienu kontu
• Vai es saņemu no supplia sertifikātu vai kvalitātes zīmi par savām atbildēm
• Kurš pārbauda atbildes, pirms tās nonāk pie mana klienta
• Vai es varu augšupielādēt jautājumu sarakstu angļu valodā vai vācu valodā
• Vai es varu redzēt pārskatu par visiem jautājumu sarakstiem, kurus es šogad aizpildīju
• Divi klienti uzdod vienu un to pašu jautājumu, tikai nedaudz citādi, ko tad sistēma dara
• Vai es varu augšupielādēt skenētu PDF jautājumu sarakstu vai tam jābūt Word failam
• Jautājumam ir turpinājuma jautājums, ja atzīmē jā, kā tas darbojas
• vai es varu eksportēt atsevišķu failu ar visām savām standartizētajām atbildēm
• Vai direktora loceklis ir jāapstiprina jautājumu saraksts, pirms tas tiek iesniegts
• Manu klientu izmanto portālu, kas vēl nav zināms, vai to var pievienot
• mans klients ir pārveidojis anketu — vai man tas viss jāsāk no jauna
• Mana dosija vēl nav pilnīga, vai es tomēr varu aizpildīt jautājumu sarakstu
• Kurš ir atbildīgs, ja aizpildītā atbilde vēlāk izrādās nepareiza
• Katrs klients prasa savu formātu, vai šī sistēma to spēj
• Kā es augšupielādēju jautājumu sarakstu, ko ieguvu no sava klienta
• Sistēma neatpazīst jautājumu no saraksta, ko man jādara
• Vai aizpildītā saraksts tiek automātiski iesniegts mana klienta portālā
• Vai man jāsniedz mani pierakstīšanās dati no klienta portāla jums
• Kā es nodrošinu, ka piegādes dosija satur aktuālo informāciju
• Vai vairāki kolēģi kopā var aizpildīt piegādes dosiju
• Kas notiek, ja dosjē vēl nav atbildes uz jautājumu
• Vai jūs pārbaudāt vai sertificējat, vai manas atbildes ir pareizas
• Vai kāds no platformas skatās uz jautājumu sarakstu, ko es augšupielādēju
• Vai es varu vienlaikus apstrādāt vairāku klientu jautājumu sarakstus
• Kur es atrodu jautājumu sarakstu, ko iesniedzu pagājušogad
• Manu klientu sūta jautājumu sarakstu angļu valodā, vai tas arī darbojas
• Vai es varu augšupielādēt PDF vai Excel failu no sava klienta
• Mana klienta iepirkuma nodaļa sūta citu sarakstu nekā ilgtspēja, vai tas arī pieder šeit
• Vai es vienam varu sniegt detalizētāku atbildi nekā otram
• cik ilgu laiku nepieciešams, līdz augšupielādētais jautājumu saraksts ir aizpildīts
• vai es vēlāk varu redzēt, kurš apstiprināja konkrētu atbildi
• mans klients ir modificējis jautājumu sarakstu pēc tam, kad es jau biju sācis, kas tagad
• kā es pievienoju jaunu kolēģi, kurš arī drīkst apstrādāt jautājumu sarakstus
• vai mūsu ārējais konsultants drīkst jautājumu sarakstus aizpildīt mūsu vārdā
• kā es varu lūgt dzēst mūsu piegādes ķēdes kartotēku un kontu
• kā šī sistēma tieši darbojas, kas notiek, kad es augšupielādēju sarakstu
• Vai es varu izmainīt aizpildīto atbildi, pirms to iesniedzu
• kas mums apstiprināšanas atbildes pirms iesniegšanas
• vai man pašam jāiesniedz saraksts vai to dara jūs
• kas ir tā viena piegādes ķēdes kartotēka, no kuras tiek aizpildītas visas atbildes
• kāpēc man jāaizpilda vienas un tās pašas jautājumi dažādiem klientiem
• es noklikšķinu nē uz atbildi, kas tad notiek ar šo jautājumu
• vai jūs sākotnēji piesakāties mana klienta portālā
• kurš ir atbildīgs, ja tiek iesniegta nepareiza atbilde
• vai jūs arī piešķirat sertifikātu vai vērtējumu par mūsu uzņēmumu
• kā es saudzīgu savu dossier datus aktuālus
• kurš viss var piekļūt mūsu datiem dossierā
• saraksts jautā kaut ko, par ko manā dosierē nav atbildes
• vai kolēģis vai konsultants to var darīt mana vārdā
• mans klients tagad izmanto citu formu nekā pagājušajā gadā, kas tad
• vai vairākas mūsu uzņēmuma filiāles var izmantot vienu un to pašu dossieri
• kā atbildes uz jautājumu sarakstu tiek automātiski aizpildītas
• vai es varu augšupielādēt jautājumu sarakstu no mana klienta portāla šeit
• kurš ir atbildīgs par drošības jautājumu saraksta aizpildīšanu
• vai es varam vienam dot citu atbildi nekā otram uz tādu pašu jautājumu
• kas notiek, ja es nejauši dodu nepareizu atbildi uz mana klienta jautājumu sarakstu
• klients prasa pierādījumus pie katras atbildes jautājumu sarakstā, ko es pievienoju
• mana klienta jautājumu saraksts pavisam neatbilst mazam uzņēmumam, piemēram, mūsējam, kas tad
• es katru reizi aizpildu vienas un tās pašas atbildes dažādiem klientiem, kā to var padarīt ātrāk
• kurš ir atbildīgs par klienta jautājumu sarakstu aizpildīšanu par drošību
• klients prasa pierādījumus pie atbildēm uz jautājumu sarakstu
• es dodu nepareizu atbildi uz mana klienta jautājumu sarakstu, kas tad
• klients prasa vadības parakstu zem jautājumu saraksta

ESG — vide

• klients jautā par 1., 2. un 3. darbības jomas izpuces, kā es to pareizi aizpildu
• jautājumu saraksts vēlas enerģijas patēriņu vietai, mums ir tikai kopējais rādītājs
• klients vēlas zināt, kā mēs šķirojam un samazinām atkritumu, ko es ierakstu
• jautājumu saraksts jautā par 1., 2. un 3. darbības jomas emisijām, bet tas nav mans dossierā

ESG — sociāli

• jautājumu saraksts jautā par daudzveidību mūsu personāla sastāvā, kā es to risinājums
• kā es atbildu uz jautājumiem par darba apstākļiem tālāk manā piegādes ķēdē
• klients vēlas redzēt mūsu piegādātāju kodeksu, vai tas mums ir nepieciešams
• jautājumu saraksts jautā, kā ir ar darba apstākļiem pie mūsu pašu piegādātājiem

ESG — pārvaldība

• Jautājumā vēlas zināt, kas atrodas mūsu padomē un kā tas ir veidots
• Klients jautā, vai mums ir pārkāpumu paziņošanas kārtība, kā to aizpildīt
• Jautājumā tiek jautāts par mūsu politiku pret kukuļošanu, kāds ir labs atbildes variants
• Jautājumā tiek jautāts, vai mums ir zvēraiņu aizsardzības kārtība, ko es aizpildu

Kiberdrošība un NIS2

• Vai uzņēmumam ir riska analīzes politika un informācijas sistēmu aizsardzības politika?
• Vai pastāv drošības incidentu apstrādes procedūra?
• Vai pastāv dati kopijas un avārijas situācijas nodrošinājums pakalpojumu sniegšanas atjaunošanai?
• Vai uzņēmums nosaka drošības prasības saviem piegādātājiem?
• Vai pastāv process ievainojamības vietu atklāšanai un novēršanai?
• Vai drošības pasākumu efektivitāte tiek periodiski pārbaudīta?
• Vai darbinieki saņem apmācību kiber higiēnas pamatpraksei?
• Vai tiek īstenota politika par kriptošanas un šifrēšanas lietošanu?
• Vai piekļuves politika ir dokumentēta, tostarp uzņēmuma līdzekļu pārvaldīšana?
• Vai daudzfaktoru autentifikācija tiek izmantota piekļuvei uzņēmuma sistēmām?
• Vai uzņēmums ir sertificēts ISO 27001?
• Vai uzņēmums tieši ietilpst NIS2 direktīvā vai tās nacionālajā transponēšanā?
• Vai sistēmu notikumi tiek reģistrēti un saglabāti?
• Klients jautā, kā mēs reaģējam uz kiberincidentu, kā to aizpildīt
• Jautājumā vēlas zināt, kā mēs regulējam piekļuvi sistēmām, ko es atbildu
• Kā es atbildu uz jautājumu par mūsu paziņošanas procedūru datu noplūdes gadījumā
• Klients jautā par mūsu pēdējā penetrācijas testa rezultātiem, vai mums tie jāsniedz
• Mans klients sūta plašu NIS2 jautājumā, savukārt tas iepriekš nebija tāds, ko ar to darīt
• Mūsu klients vēlas zināt, vai mēs esam pakļauti NIS2, ko man jāaizpilda
• Mūsu apdrošinātājs vēlas aizpildīt kiberdraudzības jautājumā polisem
• Klients jautā, vai mēs izmantojam pretvirusu vai pārlūka aizsardzību
• Jautājumā tiek jautāts, kā izskatās mūsu paroles politika
• Ko es aizpildu jautājumā par tīkla segmentāciju
• Vai mums jāinformē mūsu klients, ja ir noticis datu noplūde
• Jautājumā tiek jautāts, vai mēs esam veikuši penetrācijas testu
• Kā es aizpildu jautājumu par drošību attālinātajā darbā
• Jautājumā tiek jautāts par mūsu mākoņpakalpojuma sniedzēja drošību
• Ko es aizpildu jautājumā par datu klasifikāciju
• Jautājumā tiek jautāts, vai mēs uzņemamības laikā noskreenējam darbiniekus
• Kā es aizpildu jautājumu par datu centra fizisko drošību
• Jautājumā tiek jautāts, kā mēs reaģējam uz izlaupīšanas programmas uzbrukumu
• Kā es aizpildu, ka mēs atceļam izstājoša personāla piekļuvi
• Jautājumā tiek jautāts, kā mēs pārvaldām mūsu piegādātāju riskus
• Jautājumā tiek jautāts, kas padomē ir atbildīgs par kiberdraudzību
• Kā es aizpildu, ka darbinieki var paziņot par drošības incidentu
• Jautājumā tiek jautāts par mūsu programmatūras atjauninājumu plasteri politiku
• Ko es aizpildu jautājumā par datu šifrēšanu noliktavē un transportēšanā
• Jautājumā tiek jautāts, vai mūsu uzņēmums ir noslēdzis kiberdraudzības apdrošināšanu
• Mums nav ISO sertifikāta, kā es tik un tā labi atbildu uz šo jautājumu
• Mūsu klients ietilpst NIS2 un tagad izvirza prasības mums, ko tas nozīmē
• Kā es aizpildu jautājumu par datu minimizēšanu personīgo datu gadījumā
• Jautājumā tiek jautāts par mūsu atveseļošanas laiku pēc kiberincidenta
• Kā es aizpildu jautājumu par VPN un drošu piekļuvi no attāles
• Mans apdrošinātājs vēlas kiberdraudzības jautājumā, kā es to aizpildu
• klients jautā, vai mēs esam veikuši penetrācijas testu, ko man jāatbild
• mums nav CISO, kuru personu norādīt, kad jautā, kurš atbild par drošību
• klients jautā, vai mēs veicam zvejotas ziņojumos testus darbinieku vidū, kas, ja mēs to nedaram
• jautājumu saraksts prasa par mūsu paroles politiku, vai tā jābūt rakstiskā veidā fiksētai
• klients jautā, kā mēs aizsargājam mājas darbu vietās, ko man tur jāieraksta
• jautājumkopa jautā, vai klēpjdatori ir šifrēti, kā es to varu pārliecināties
• vai mums jāziņo par iepriekšējā gada drošības incidentu mūsu klients
• klients vēlas zināt, kā mūsu mākoņa pakalpojuma sniedzējs ir aizsargāts, ko man tur jāieraksta
• mēs neesum ISO 27001 sertificēti, ko tad jāraksta jautājumkopā
• jautājumkopa jautā, vai darbinieki strādā, izmantojot VPN, kā es to pamatoju
• klients jautā, kuru antivīrusu vai gala punkta drošību mēs izmantojam
• jautājumkopa jautā, vai mūsu tīkls ir segmentēts, ko tas nozīmē
• klients jautā, vai mēs nekavējoties atcenzējam piekļuvi izņemtajiem darbinieku kontiem, kā es to pierādu
• jautājumājiens jautā par iepriekšējo kiberincidentu finanšu ietekmi, ko aizpildīt
• klients jautā, kuriem piegādātājiem ir piekļuve mūsu sistēmām
• jautājumkopa jautā, vai mūsu vietne izmanto SSL vai TLS, kā es to pārbaudu
• klients jautā par mūsu mobilā ierīču politiku, ko man tur jāieraksta
• mums jāpierāda, ka mēs pārbaudām mūsu piegādātājus attiecībā uz kiberdrošību, kā es to daru
• jautājumkopa jautā, vai mēs esam ziņojuši par incidentiem uzraudzības iestādei
• klients jautā par mūsu atjaunošanas laiku pēc darbības pārrāvuma, ko man tur jāieraksta
• klients jautā, kā mūsu biroja WiFi ir aizsargāts, ko es tur jāraksta
• anketa prasa norādīt drošības kontaktpersonu, kurš tas mums jābūt
• klients jautā, kā mēs klasificējam sensitīvu informāciju, kāds ir mūsu atbildes
• jautājumkopa jautā, cik ātri mēs instalējam ielāpus, ko jāieraksta
• katrs klients sūta savu kiberdrošības jautājumkopu, kā es to gudri pieiet
• mūsu kiberdroš insurance sabiedrotais sūta detalizētu jautājumkopu, ko jāieraksta
• es nesaprotu tehniskos jautājumus no jautājumkopas, kurš var to atbildēt
• mūsu klients lūdz pierādījumus pie jautājumkopas, ko man jāpiegādā
• vai šīs jautājumkopas aizpildīšana ir tas pats, kas atbilst NIS2
• mans uzdevuma devējs ietilpst NIS2 un es ne, ko tas man nozīmē
• mums nav IT nodaļas, kurš ir jāaizpilda šī drošības jautājumkopa
• es nezinu atbildi uz kādu jautājumu, vai man tad jāieraksta nē
• jautājumkopa jautā, vai mēs esam veikuši penetrācijas testu
• jautājumkopa jautā, vai mums ir SOC vai SIEM, ko tas nozīmē
• jautājumkopa jautā, vai pēdējos gados mums ir bijis kibernēts incidents
• kā es raksturojumuI mūsu paroles politiku klients drošības jautājumkopā
• jautājumkopa jautā, kā mēs aizsargājam tāldarbu un attālo piekļuvi
• jautājumkopa jautā par mūsu politiku mobilajiem aparātiem un klēpjdatoriem
• jautājumkopa jautā, kā mēs pārbaudām mūsu piegādātāju kiberdrošību
• jautājumkopa jautā, kur un kā mēs glabājam klients datus
• jautājumkopa jautā, vai dati tiek šifrēti, jo pārraidīti un glabāti
• mēs neesum ISO 27001 sertificēti, bet mēs daudz darām par drošību, ko jāieraksta
• jautājumkopa jautā, vai mums ir krīzes plāns kibernēts incidentes gadījumā
• anketa jautā, kurš mūsu uzņēmumā ir atbildīgs par kiberdrošību
• es regulāri saņemu gandrīz vienādu anketu no dažādiem klientiem, vai tas var notikt ātrāk
• anketa jautā, kā mēs anulējam piekļuvi, kad darbinieks aiziet no darba
• anketa jautā, vai mēs izmantojam ugunsmūri un virusizolītāju, kā es tam atbildu
• šīs drošības anketas aizpildīšana man vienmēr prasa pārāk daudz laika
• anketa jautā, cik ilgi mēs glabājam mūsu sistēmas žurnālus un žurnālfailus
• mans apdrošinātājs vēlas redzēt penetrācijas testa ziņojumu, ko man jāiesniedz
• klients vēlas zināt, vai es ziņoju par incidentiem 24 stundu laikā
• viņi jautā, kurš mūsu CISO ir, bet mums nav neviena ar šādu amatu
• klients jautā, vai mēs veicam phishinga testus darbinieku vidū
• viņi vēlas zināt, kā izskatās mūsu paroles politika
• kā es parādu, ka visi mūsu klēpjdatori ir aizsargāti
• viņi vēlas zināt, kā mēs aizsargājam mājdarbu
• viņi jautā, kurā valstī mūsu dati atrodas
• anketa jautā, vai mēs klasificējam datus pēc jutīguma
• viņi jautā, kuriem visu pieejams piekļūt viņu datiem
• vai man ir jāziņo par datu pārkāpumu klientam, kura dati ir apdraudēti
• klients vēlas zināt, cik bieži mēs testējam mūsu sistēmas
• mēs neesom sertificēti, bet jautājumu saraksts to tomēr prasa
• viņi jautā, vai mūsu uzņēmuma tīkls ir sadalīts segmentos
• klients jautā, kā mēs aizsargājam personāla mobilos ierīces
• vai mums ir jāuzdod tie paši kiberdrošības jautājumi mūsu pašu piegādātājiem
• klients jautā, vai mēs esam apdrošināti pret kiberdrošības kaitējumiem
• viņi jautā, vai mūsu darbinieki piesakās ar vienu pieteikšanās darbību uz visu
• viņi pieprasa mūsu pilnīgu drošības politiku kā dokumentu
• viņi jautā, kā mūsu Wi-Fi tīkls birojā ir aizsargāts
• anketa jautā par riskiem mūsu piegādes ķēdē, ko tas nozīmē
• vai man ir jāpiesūta mūsu atsargsplāns kā dokuments klientam
• mans klients jautā, vai mēs ietilpstam NIS2 darbības jomā, ko man jāaizpilda
• apdrošinātājs pieprasa drošības anketu kibervērtības apdrošināšanai, ko man jādara
• katram klientam ir atšķirīga drošības anketa, vai man katru reizi jāsāk no jauna
• klients jautā par mūsu paroles politiku, ko man jāatbild
• vai man ir jāziņo par drošības incidentu no pagājušā gada anketā
• klients uzdod jautājumu par penetrācijas testa rezultātiem, bet mēs nekad neesam veikuši penetrācijas testu
• klients jautā par mūsu mākoņa piegādātāja drošību, ko man jāatbild
• anketa jautā, kādu virusizolītāju vai galapunkta aizsardzību mēs izmantojam
• klients jautā, kā mēs anulējam darbinieku piekļuvi, kuri ir aizgājuši
• klients vēlas, lai mēs parakstām drošības paziņojumu, vai to var vienkārši darīt
• klients jautā, kurš ir mūsu CISO, bet mums nav atsevišķas funkcijas tam
• anketa jautā, vai mēs veicam pikspāļu testus ar mūsu personālu
• klients jautā, kā mēs regulējam piekļuvi ārējiem piegādātājiem vai brīvprātīgajiem
• anketa jautā par politiku mobilo ierīču un darbinieku klēpjdatoru jomā
• klients jautā, kā mēs esam aizsargāti pret uzbrukumiem caur mūsu piegādātājiem
• jautājumā tiek vaicāts, vai mūsu dati tiek šifrēti glabātos - kā es to zinu
• klients vaicā, cik ātri mēs viņiem ziņotu par datu nopludi
• mums nav formālas drošības politikas - vai es tomēr varu atbildēt ar jā uz jautājumā
• apdrošinātājs vēlas aizpildīt jautājumnicku kiberdrošībai - kā es to sāku
• katrs klients sūta citu jautājumnicku - kā es to visu seku
• klients vaicā, vai esam veikuši penetrācijas testu - ko es atbildu
• klients vaicā par mūsu paroles politiku - kas tur jābūt
• jautājumā tiek vaicāts, vai tāldarba darbavietas ir drošas - kā es atbildu
• vai es varu izmantot uzlaušanu vai datu nopludi ziņot savam uzdevumdevējam
• jautājumā tiek vaicāts, vai aizgājušo darbinieku konti tiek bloķēti
• klients vēlas zināt, vai mūsu mākoņa pakalpojums ir pietiekami drošs - ko es atbildu
• jautājumā tiek vaicāts par tīkla segmentāciju - kas tas nozīmē un ko es tur ierakstu
• jautājumā tiek vaicāts, vai mēs veicam pikšķerēšanas testus starp personālu
• jautājumā tiek vaicāts, kā mēs kontrolējam mūsu piegādātāju drošību
• jautājumā tiek vaicāts par serveru telpas vai datu centra fizisko drošību
• jautājumā tiek vaicāts, vai vadība ir iesaistīta kiberdrošībā
• jautājumā tiek vaicāts, vai uzņēmuma nepārtrauktības plāns ir pārbaudīts - ko es atbildu
• jautājumā tiek vaicāts par datu klasifikāciju - ko es tur ierakstu
• jautājumā tiek vaicāts par pretvīrusu programmatūru vai beigu punkta aizsardzību - ko es atbildu
• jautājumā tiek vaicāts, cik ātri mēs veicam drošības atjauninājumus
• mans klients vaicā, vai es ietilptu NIS2 - ko es jebūtu jāatbild
• mūsu apdrošinātājs vēlas aizpildīt kiberdrošības jautājumnicku polisai
• jautājumā tiek vaicāts par mūsu paroles politiku - kā es to atbildu
• jautājumā tiek vaicāts, kādu pretvīrusu vai beigu punkta aizsardzību mēs izmantojam
• klients vaicā, vai mūsu dati tiek šifrēti glabātos un nosūtītos
• klients vaicā, kā mēs pasargājam tāldarbu un BYOD - ko es tur ierakstu
• jautājumā tiek vaicāts par ugunsmūri un tīkla segmentāciju - kā es atbildu
• jautājumā tiek vaicāts, kā mēs datu nopludi ziņotu viņiem
• klients vaicā, kā mēs vadām ārējo piegādātāju piekļuvi
• klients vaicā, vai mēs nesen esam veikuši penetrācijas testu
• jautājumā tiek vaicāts, vai mēs esam apdrošināti pret kiberincidentiem
• jautājumā tiek vaicāts, kādus mākoņa pakalpojumus mēs izmantojam mūsu datiem
• jautājumā tiek vaicāts, vai mēs esam izstrādājuši incidentu reaģēšanas plānu
• klients vēlas zināt, vai mēs veicam pikšķerēšanas simulācijas starp darbiniekus
• jautājumā tiek vaicāts, cik ātri mēs veicam atjauninājumus un labojumus
• klients vaicā par mūsu serveru telpas fizisko drošību
• jautājumā tiek vaicāts, vai mums ir uzņēmuma nepārtrauktības plāns
• klients vēlas zināt, kurš pie mums ir atbildīgs par kiberdrošību
• jautājumā tiek vaicāts, kā mēs kartējam risikus mūsu ķēdē
• jautājumā tiek vaicāts, vai mēs datus klasificējam pēc jutības

Finanšu un KYB

• banka prasa par mūsu uzņēmuma galīgajiem labumguvējiem, kā to aizpildīt
• apdrošinātājs prasa par mūsu finanšu stāvokli, ko aizpildīt
• kāpēc banka uzdod pavisam citus jautājumus nekā apdrošinātājs, ja tas attiecas uz to pašu
• jautājumu sarakstā tiek jautāts par ubo, kur tas atbilde atrodas manā dossierā
• kā darbojas maksājums – maksāju par katru aizpildītu anketu vai fiksētu summu gadā