Cik ilgu laiku prasa, lai aizpildītu kiberdrošības jautājumnieku?
Nav noteikta termiņa, kas paredzēts kiberdrošības jautājumnieka aizpildīšanai. Praksē plūsmas laiks ļoti atšķiras: no puspusdienām, ja atbildes jau ir gatavs, līdz dažām nedēļām, ja informācija vispirms jāsavāc no dažādiem kolēģiem. Atšķirība reti slēpjas pašā jautājumnikā, bet drīzāk tajā, cik daudz no atbildes jau ir kaut kur fiksēts.
Lielākie kavējumi rodas ne uz jautājumu atbildēšanu, bet uz pareizās personas meklēšanu uzņēmumā un uz kontroli, vai pierādījums vēl ir derīgs. Kas to zina, var labāk novērtēt sava uzņēmuma plūsmas laiku nekā tas, kurš skatās tikai uz pašu jautājumnieku.
Kas nosaka plūsmas laiku
Galvenokārt trīs faktori nosaka, cik ātri ir gatavs kiberdrošības jautājumniekums. Pirmkārt: vai šī ir pirmā reize, kad jūsu uzņēmums saņem šādu sarakstu, vai jau esat atbildējuši uz līdzīgiem jautājumiem kādam citam klientam? Uzņēmumi, kurie pirmo reizi saskaras ar šiem jautājumiem, iekšēji jāizskaidro, kurš var sniegt kādu atbildi. Otrkārt: vai pamatpierādījumi jau ir gatavi, vai tie vēl jāpieprasa IT piegādātājam, auditeram vai paša sistēmu administratoram? Treškārt: kurš uzņēmumā drīkst apstiprinājumu atbildes organizācijas vārdā? Vienvīrieša uzņēmumā tas bieži ir viena persona, bet lielākā uzņēmumā jautājumi par piekļuves kontroli, dublējumiem un incidentu atsaucamību tiek pārsūtīti dažādiem departamentiem.
Kur praksē bieži rodas problēmas
Visbiežākais kavējums nav satura, bet organizatorisks: jautājums par paroles politiku vai piekļuves tiesībām tiek pārsūtīts IT administratoram, kurš jautājumu uzsāk pāris dienas vēlāk, jo nezina, ka tam ir termiņš. Otrais biežs šķērslis ir pierādījums, kas esat beidzies, piemēram, ārējā IT puses paziņojums vai veikto pasākumu pārskats, kas vairs neatbilst pašreizējai situācijai. Trešais šķērslis ir tāds, ka katram klienta portālam ir savs izkārtojums un terminoloģija, tāpēc vienu un to pašu atbildi atkārtoti jāpārraksta nedaudz citā formātā.
Lielu daļu šī kavējuma var novērst, saglabājot pierādījumus un atbildes centrāli nevis katram jautājumnikam atsevišķi. zināšanu bankā pēc tēmas sakārtots ir pieejams kā izplatītākie uzdevumi un kādi pierādījumi pie tiem parasti pieder.
Ko kiberdrošības jautājumniekums bieži jautā
Daudzi klienti balsta savu jautājumnieku, apzinīgi vai neapzinīgi, uz desmit pasākumiem, kas minēti NIS2 direktīvā. NIS2 ir Eiropas direktīva par organizāciju digitālo drošību; desmit pasākumi attiecas uz piekļuves kontroli, incidentu apsardzību, dublējumiem un piegādes ķēdes drošību. Ne katrs uzņēmums patstāvīgi ietilpst NIS2 jomā, bet daudzi klienti, kas tur ietilpst, šos tēmas tulko atpakaļ jautājumnikā, ko sūta saviem padevējiem. Tas izskaidro, kāpēc līdzīgi jautājumi atgriežas dažādiem klientiem, arī tad, ja jūsu uzņēmums pats tiešā veidā neietilpst direktīvā.
Ko jūs paši varat darīt
Plūsmas laiks galvenokārt saīsinās, ja ir zināms, kurš uzņēmumā var atbildēt uz kādu daļu, un ja pierādījumi atrodas noteiktā vietā ar skaidru derīguma datumu. Tas nenozīmē, ka katrs jautājumniekums pastrādā uzreiz: katrs portāls uzdod savus jautājumus savā secībā, un klients vienmēr var lūgt papildinājumu. Kas palīdz, ir tāds, ka jūs ar katru jauno jautājumnieku nepārleciet no jauna ar tādu pašu pasākumu un pierādījumu pārskatu.
Lai redzētu, kuri temati jūsu situācijai ir būtiski, varat dažos jautājumos redzēt, kur jūs esat. Ikviens, kurš vēlas uzzināt, kā sistēma, tāda kā supplia.eu, nonāk pie atbildes bez tā, ka kāds to lasītu vai kaut ko novērtētu, to atradīs paskaidrots lapā no kurienes nāk informācija.
Visbeidzot
Cik ilgi cybervieglības jautājumu anketas aizpildīšana ilgst, galvenokārt ir atkarīga no iekšējās sagatavošanas, nevis no pašas jautājumu anketas. Ja jums ir šaubas par konkrētu jautājumu no jūsu klienta vai par to, kas likumā ir paredzēts jūsu uzņēmumam, konsultējieties ar normatīvā akta tekstu vai jurista; supplia.eu nesniedzat novērtējumu par atsevišķām situācijām. Jautājumiem par to, kā platforma darbojas, ir pieejams apskats ar bieži uzdotajiem jautājumiem. Ja vēlaties vispirms redzēt, vai jūsu situācija atbilst tēmām, ko parasti jautā pircēji, tad bezmaksas ātro skenēšanu var uzskatīt par labu sākuma punktu.