aħna m'għandnax politika formali tal-security jista' nindoq iva fuq il-lista tal-mistoqsija

Le, mhux mingħajr dokument li juri l-politika

Le, "iva" ma jistax jinmessa hawn, anki jekk il-prattika hija fil-maġġoranza tal-ordni. Il-mistoqsija dwar il-politika ta' sigurtà ma tistaqsix jekk intom taħdmu b'mod sigur, iżda jekk dak ikun stabbilit: dokument li juri min hu responsabbli għal xiex, liema miżuri huma validi u kemm spiss jiġi rieżaminat. Mingħajr tali karrozzar, m'hemm xejn li turu meta "iva" meta l-klijent jieħu l-mistoqsija lil quddiem jew reviuri jistaqsix għalih. Supplia ma jsaqqaf l-ebda iva jekk il-fajl tal-katina m'għandux file ta' sors — u dan huwa validu kompletament hawn, anki jekk il-mistoqsija nnifsha hija rikonoxxuta għal persuna b'esperjenza.

Dak li ħafna drabi jista' jkun possibbli: "iva, b'mod infurmali" jew "le, għaddej" b'spjegazzjoni qasira, flimkien ma' referenza għal dak li effettivament huwa stabbilit — politika ta' aċċess, proċedura ta' inċident, kuntratt tas-supplier b'rekwiżiti ta' sigurtà. Ħafna klijenti japprezaw lil din l-onestà aktar minn "iva" li ma jistax jaqbel meta jiġi vverifikat. Jekk hemm xi ħaġa stabbilit iżda mhux dokument ċentrali waħda, ħafna drabi huwa aktar qawwi biex tirreferi għall-partijiet separati: il-politika tal-aċċess u l-ġestjoni tal-assets tal-kumpanija, il-proċedura għal inċidenti tas-sigurtà, u l-politika bejn il-vulnerabilities. Flimkien sseħħ dawn ħafna drabi l-qalba ta' dak li l-mistoqsija effettivament tfisser, anki mingħajr li l-"politika ta' sigurtà" tissejjaħ.

Fejn din tirriżulta mill-għaxar miżuri

Il-politika għal analiżi tar-riskji u protezzjoni ta' informazzjonijiet hija l-ewwel mill-għaxar miżuri f'artikolu 21 id-disa 2 tal-Direttiva NIS2 (Direttiva (UE) 2022/2555) — ara wkoll dak li klijent jfisser b'analiżi tar-riskji. Min huwa ta' din il-Liġi dwar il-Cybersecurity, irid ikun jista' juri dan sa meta l-liġi dik tiddaħħal. ISO/IEC 27001 jitlob fir-Ragguagli A wkoll il-politika stabbilit bħala miżura ta' ġestjoni separata, apparti mill-mistoqsija jekk l-intrapriża nnifsha tkunx iċċertifikata.