Kiberdrošības jautājumjaunums parasti pieprasa fiksētu pierādījuma dokumentu kopumu: informācijas drošības politiku, pārskatu par to, kam ir piekļuve kādām sistēmām, plānu gadījumam, ja kas noiet greizi, un pierādījumu, ka jūs to arī patiešām testējat. Konkrēti, parasti runa ir par politikas dokumentu, riska analīzi, incidentu atsardes plānu, nesena iespiešanās testa pārskata (kontrolētu mēģinājumu ieslauts jūsu sistēmās, lai atrastu vājās vietas), dublējuma un atjaunošanas procedūru pārskatu, un pierādījumu, ka darbinieki ir apmeklējuši mācības par informācijas drošības informēšanu.
Detaļa, kas šāda veida jautājumjaunumam ir visvairāk nozīmīga, nav šo dokumentu saturs, bet datums uz tiem. Informācijas drošības politika, kas ir trīs gadus veca, iespiešanās testa pārskats bez skaidra pieņemšanas datuma vai apmācības pārskats, kas neparāda, kad notika pēdējā sesija: tieši šādas lietas ir tās, ko klients noraidīs vai par kurām lūgs papildinājumu. Jautājumjaunums bieži vien testē ne tikai to, vai pasākums pastāv, bet arī to, vai tas ir aktuāls.
Kāpēc datumam ir tik liels svars
Kiberdrošības jautājumjaunums mēģina sniegt momentuzņēmumu par to, kā piegādātājs izskatās tagad, nevis kā tas izskatījās pirms diviem gadiem. Iespiešanās tests, kas ir divi gadus vecs, saka maz par sistēmām, kas mezgalā ir atjauninātas vai aizstātas. Politikas dokuments, kas nav pārskatīts kopš reorganizācijas, var nepārklāt pašreizējo situāciju. Klienti, kas paši ir uzraudzības subjekti, piemēram, saskaņā ar noteikumiem par tīkla un informācijas drošību, bieži nododalī šo aktuāluma cerību saviem pašu piegādātājiem. Tas izskaidro, kāpēc portāls dažkārt skaidri pieprasa derīguma datumu kopā ar pašu dokumentu.
Uzņēmumiem, kas ietilpst NIS2 direktīvas darbības jomā, vai tiem, kas dara darījumus ar organizāciju, kas tur ietilpst, šie pierādījuma dokumenti bieži parādās noteiktā pasākumu struktūrā. Ko tieši šī direktīva pieprasa un par ko, varat lasīt zināšanu bankā; šis raksts ir par pašiem dokumentiem, nevis par noteikumu darbības jomu. zināšanu bankā ar paskaidrojumiem pa tēmām sniedz pārskatu par to.
Ko jums parasti jāpiegādā un jāpiegādā nav
Ne katrs klients pieprasa vienādu detalizācijas pakāpi. Lielam klientam ar savu kiberdrošības pirkšanas nodaļu dažkārt ir jāpieprasīta pilns iespiešanās testa pārskats; mazākam klientam bieži pietiek kopsavilkums vai paziņojums, ka tika testēts un kad. Ko konkrēti jums jāpiedod, ir atkarīgs no portāla un šī konkrētā klienta jautājumjaunuma. Parastā praksē nav pieņemts dalīties pirmkoda, paroles politiku līdz detaļām vai iekšējiem tīkla shēmām; šī informācija parasti nepieder piegādātāja jautājumjaunumam, un apdomīgs klients to arī nepieprasa.
Viens dossiers, vairāki jautājumjaunumi
Grūtumi ar šiem dokumentiem ir nevis tas, ka tie nav pieejami, bet tas, ka tie ir izkaisīti: politika IT nodaļā, apmācības pārskats cilvēkresursu nodaļā, iespiešanās testa pārskats pie ārējās puses, kas veica testu. Nākamajā jautājumjaunumā jūs tos atkal savāc kopā un vēlreiz pārbaudāt, vai datumi joprojām sakrīt. Centrāls ķēdes dossiers notur šos dokumentus un to derīguma datumu vienā vietā, lai redzētu, kuri atbilžu paliktu aktuāli un kuri ir jāatjaunina nākamajā jautājumjaunumā. Supplia uz šī pamatā aizpilda jūsu klienta jautājumus; jūs apstiprinat katru atbildi un pats padodat portālā jūsu klientam.
Vai jūsu uzņēmumam pašlaik trūkst dokumentu, kurus bieži pieprasa, jūs varat ātri redzēt ar bezmaksas pārbaudi, kas pāris jautājumos parāda, kur jūs esat. Kā dati šādā dossierā tiek apstrādāti un aizsargāti, varat lasīt privātuma un datu aizsardzības lapā. Un ja vēlaties uzzināt, kā Supplia precīzi iegūst atbildes, kas tā jums aizpilda, tas ir paskaidrots vietnē paskaidrojums par to, kā sistēma darbojas.
Jūsu paša uzņēmuma situācijai ar jūsu paša sistēmām un riskiem paliek sarunas ar specializētu IT drošības ekspertu vai juristu visuzticamākais padoms. Šis raksts sniedz pārskatu par to, ko bieži jautā, nevis vērtējumu par to, kas jūsu gadījumā ir nepieciešams vai pietiekams.
Vēlaties redzēt, kuri dokumenti jūsu paša uzņēmumā jau ir kārtībā un kuriem nepieciešams atjauninājums? Veiciet bezmaksas ātro skenēšanu vai pārlūkojiet tēmas zināšanu bankā, lai redzētu, kas ir aktuāli jūsu situācijai.