Tematy

Tematy — pytania dotyczące cyberbezpieczeństwa od Twojego klienta, udzielone odpowiedzi

O czym chodzi w Pana/Pani przypadku? Proszę wybrać sytuację odpowiadającą Pana/Pani przedsiębiorstwu. Każdy temat odpowiada na jedno pytanie z podaniem źródła w rozporządzeniu.

Ogólne i przedsiębiorstwo

• Jaka jest statutowa nazwa przedsiębiorstwa?
• Pod jakim numerem rejestracyjnym przedsiębiorstwo jest zarejestrowane?
• Jaki jest adres siedziby przedsiębiorstwa?
• W jakim sektorze działa przedsiębiorstwo?
• Ilu pracowników zatrudnia przedsiębiorstwo?
• Jaki jest roczny przychód przedsiębiorstwa?
• W jakich krajach przedsiębiorstwo posiada siedziby?
• Czy przedsiębiorstwo posiada ubezpieczenie od odpowiedzialności cywilnej?
• Czy przedsiębiorstwo posiada certyfikat ISO 9001?
• Czy przedsiębiorstwo posiada plan zapewnienia ciągłości działalności w przypadku poważnego zakłócenia?
• Czy usługi online przedsiębiorstwa spełniają wymogi dostępności?
• Czy przedsiębiorstwo wykorzystuje systemy AI w ramach świadczonych usług?
• Czy dostępny jest cyfrowy paszport produktu dla dostarczanych produktów?
• dlaczego u jednego klienta jest coś innego niż u drugiego, gdy pytanie jest takie samo
• kto u nas może zatwierdzić odpowiedzi zanim zostaną wysłane
• klient wysyła listę pytań w języku angielskim lub niemieckim, czy to działa
• system nie rozumie pytania z listy, co się wtedy dzieje
• kliknąłem tak, ale odpowiedź była nieprawidłowa, czy mogę to jeszcze naprawić
• czy muszę sam przesłać to u swojego klienta, czy robi to system
• mam pięć list pytań, czy mogę je wszystkie wykonać naraz
• jest pytanie, dla którego w ogóle nie ma zapisanej odpowiedzi, co teraz
• jak często muszę odświeżać moje dane i odpowiedzi, aby pozostać aktualnym
• czy mój klient otrzyma własny format z powrotem, czy zmienia się formatowanie
• czy mogę przetwarzać wiele list pytań naraz
• jaki format pliku musi mieć moja lista pytań, aby ją przesłać
• czy mogę wpisać odpowiedź inaczej niż figuruje w moim dossier
• kto w naszej firmie musi zatwierdzić odpowiedzi zanim je wyślemy
• czy muszę sam przesłać wypełnioną listę do portalu mojego klienta
• czy supplia loguje się do portalu naszego klienta, aby coś tam wpisać
• czy ktoś w supplia.eu czyta naszą wypełnioną listę pytań
• czy supplia.eu przyznaje certyfikat lub wynik naszym odpowiedziom
• kto jest odpowiedzialny, jeśli odpowiedź w dossier jest nieprawidłowa
• po raz pierwszy otrzymujemy listę pytań od nowego klienta, co teraz
• jak system wie, że to jest to samo pytanie co u innego klienta
• już przesłaliśmy odpowiedź, ale tymczasem się zmieniła, co teraz
• czy kilku kolegów może jednocześnie aktualizować dossier łańcuchowe
• nasz klient wysyła listę pytań w języku angielskim lub niemieckim, czy to działa
• klient prosi o załadowanie certyfikatu lub załącznika, czy to możliwe
• w naszym dossier nie ma jeszcze odpowiedzi na to pytanie, co się stanie
• jak szybko lista pytań jest przetwarzana po przesłaniu
• czy odpowiedź może być automatycznie sformułowana inaczej dla każdego klienta
• czy wszystkie nasze placówki mają jedno wspólne dossier czy każda swoje
• nasz klient zmienił listę pytań, czy musimy zacząć od nowa
• czy mogę znaleźć odpowiedzi, które daliśmy temu klientowi w zeszłym roku
• system przypisuje błędną odpowiedź do pytania, jak to poprawić
• co supplia.eu właściwie nie robi, gdzie kończy się wasza rola
• czy jeden klient może zobaczyć, jakie odpowiedzi daliśmy innemu klientowi
• jak system wie, która odpowiedź pasuje do którego pytania
• co jeśli lista pytań dotyczy czegoś, czego nie ma w naszym dossier
• czy muszę przejrzeć każdą odpowiedź przed jej wysłaniem
• kto powinien przesłać listę pytań naszego klienta
• dwaj klienci zadają prawie to samo pytanie, ale sformułowane inaczej
• czy mogę czasowo zmienić odpowiedź dla tego jednego klienta
• portal klienta nie akceptuje wyeksportowanego pliku
• czy działa to również, jeśli lista pytań jest w formacie pdf lub excel
• kto ostatecznie przesyła odpowiedź do portalu
• co powinienem zrobić, jeśli odpowiedź w dossier jest przestarzała
• kto w naszej firmie może modyfikować dossier
• ile czasu rzeczywiście oszczędza ten system przy listach pytań
• Czy mogę zobaczyć, co wpisaliśmy ostatnim razem
• pytanie nie w pełni odpowiada naszej standardowej odpowiedzi
• jak udzielić nowemu pracownikowi dostępu do dossier
• czy stare wypełnione ankiety są przechowywane czy usuwane
• klient chce podpisu lub oświadczenia przy odpowiedzi
• czy różne siedziby mogą mieć różne odpowiedzi
• co się dzieje, jeśli odrzucę odpowiedź klikając nie
• czy muszę ponownie zatwierdzić każdą zmienioną odpowiedź
• czy system obsługuje ankietę w dwóch językach
• co jeśli jeszcze nie ma odpowiedzi na zadane pytanie
• Czy mogę poprosić kolegę o wcześniejsze sprawdzenie kwestionariusza
• Jak często muszę aktualizować dossier
• Klient zadał dodatkowe pytania po przesłaniu kwestionariusza
• Dwaj klienci stawiają zasadniczo to samo pytanie, ale inaczej sformułowane - co powinienem wpisać
• Automatycznie uzupełniona odpowiedź nie jest już aktualna - co mam zrobić
• Przesyłam plik PDF z pytaniami, ale system nie rozpoznaje ich prawidłowo
• Kto wewnątrz naszej firmy musi zatwierdzić odpowiedzi przed ich wysłaniem
• Co się dzieje, gdy klikam nie na odpowiedź, którą system proponuje
• Kwestionariusz zawiera pytanie, na które w moim dossier nie ma wcale odpowiedzi
• Mój klient przesyła kwestionariusz w języku angielskim lub niemieckim - czy system to rozpozna
• Kto w naszej firmie może przeglądać lub modyfikować dossier łańcuchowe
• Czy dwaj pracownicy mogą równocześnie wypełniać lub potwierdzać ten sam kwestionariusz
• Kwestionariusz zawiera pytanie, które w ogóle nie dotyczy naszej sytuacji - co wpisuję
• Czy mogę zobaczyć, co przesłaliśmy ubiegłego roku do tego klienta na to samo pytanie
• Kwestionariusz jest plikiem Excel z wieloma kartami - czy to zostanie rozpoznane
• System powiązał błędne pytanie z odpowiedzią z mojego dossier - jak to poprawić
• Czy mogę dołączyć certyfikat lub dokument polityki jako załącznik do odpowiedzi
• Kwestionariusz prosi o krótkie wyjaśnienie obok odpowiedzi - czy to również może być uzupełnione automatycznie
• Dlaczego każdego roku muszę wszystko przerabiać od nowa, bo format kwestionariusza jest inny
• Mamy kilka spółek zależnych - czy muszę wypełniać kwestionariusz osobno dla każdej z nich
• Mój klient nie ma portalu i chce po prostu odesłaną wypełnioną kwestionariusz e-mailem
• Czy mogę wypełnić trzy kwestionariusze od różnych klientów jednocześnie
• Czy otrzymuję kwestionariusz z powrotem w tym samym formacie Excel lub PDF, w jakim go przesłałem
• Czy mogę ręcznie zmienić odpowiedź, która została automatycznie uzupełniona
• Klikam nie przy odpowiedzi - co powinienem zrobić
• Kto ostatecznie przesyła wypełniony kwestionariusz do portalu mojego klienta
• Czy supplia loguje się sama do portalu zakupów mojego klienta
• Czy pracownik supplia czyta przesłany przeze mnie kwestionariusz
• Jak aktualizuję dossier łańcuchowe, jeśli coś się zmieni w mojej firmie
• Pytania nie ma w dossier - czy mogę go tam dodać
• Czy kilka pracowników z mojej firmy może zalogować się do tego samego konta
• Czy otrzymuję od supplia certyfikat lub znak jakości za moje odpowiedzi
• Kto sprawdza odpowiedzi przed wysłaniem ich do mojego klienta
• Czy mogę również przesłać kwestionariusz w języku angielskim lub niemieckim
• Czy mogę zobaczyć przegląd wszystkich kwestionariuszy, które wypełniłem w tym roku
• Dwaj klienci stawiają to samo pytanie, ale nieco inaczej sformułowane - co robi system
• Czy mogę przesłać oskanowany plik PDF kwestionariusza, czy musi to być plik Word
• Pytanie ma pytanie uzupełniające - co się dzieje, gdy wpisujesz tak
• Czy mogę wyeksportować osobny plik ze wszystkimi moimi standardowymi odpowiedziami
• Czy członek kierownictwa musi zatwierdzić kwestionariusz przed jego przesłaniem
• mój klient korzysta z portalu, który nie jest jeszcze znany, czy można go dodać
• mój klient zmienił formularz pytań, czy muszę wszystko robić od nowa
• moje dossier jeszcze nie jest kompletne, czy mogę mimo to już wypełnić formularz pytań
• kto odpowiada, jeśli wypełniona odpowiedź później okaże się nieprawidłowa
• każdy klient prosi o swój format, czy ten system poradzi sobie z tym
• jak przesłać formularz pytań, który otrzymałem od mojego klienta
• system nie rozpoznaje pytania z listy, co mam zrobić
• czy wypełniona lista jest automatycznie przesyłana do portalu mojego klienta
• czy muszę podać swoje dane logowania z portalu klienta
• jak upewnić się, że dossier łańcucha zawiera aktualne informacje
• czy wielu kolegów może wspólnie wypełniać dossier łańcucha
• co się dzieje, jeśli w dossier nie ma jeszcze odpowiedzi na pytanie
• czy sprawdzacie lub certyfikujecie, czy moje odpowiedzi są poprawne
• czy ktoś z platformy przegląda przesłany formularz pytań
• czy mogę obsługiwać formularze pytań od wielu klientów obok siebie
• gdzie znajdę formularz pytań, który przesłałem rok temu
• mój klient przesyła formularz pytań w języku angielskim, czy to działa
• czy mogę przesłać plik PDF lub Excela od mojego klienta
• dział zakupów mojego klienta przesyła inną listę niż dział zrównoważonego rozwoju, czy to także tutaj się wpisuje
• czy mogę dla jednego klienta udzielić bardziej szczegółowej odpowiedzi niż dla drugiego
• jak długo trwa, zanim przesłany formularz pytań zostanie wypełniony
• czy mogę sprawdzić, kto potwierdził daną odpowiedź
• mój klient zmienił formularz pytań po tym, jak już zacząłem, co teraz
• jak dodać nowego kolegę, który też będzie obsługiwać formularze pytań
• czy nasz zewnętrzny doradca może wypełniać formularze pytań w naszym imieniu
• jak usunąć nasze dossier łańcucha i konto
• jak dokładnie działa ten system, co się dzieje, gdy przesłę listę
• czy mogę zmienić wypełnioną odpowiedź, zanim ją prześlę
• kto u nas musi potwierdzić odpowiedzi przed przesłaniem
• czy muszę przesłać listę sam, czy robicie to wy
• czym jest to jedno dossier łańcucha, z którego wszystko się wypełnia
• dlaczego muszę ciągle wypełniać te same pytania dla różnych klientów
• klikam nie przy odpowiedzi, co się dzieje z tym pytaniem
• czy sami się logujecie do portalu mojego odbiorcy
• kto odpowiada, jeśli przesłana zostanie błędna odpowiedź
• czy wydajecie także certyfikat lub punktację dla naszej firmy
• jak aktualizować dane w moim dossier
• kto może mieć dostęp do naszych danych w dossier
• lista pyta o coś, na co nie ma odpowiedzi w moim dossier
• czy ktoś z zespołu lub doradca może to zrobić w moim imieniu
• mój klient teraz używa innego formularza niż w zeszłym roku, co robić
• czy wiele oddziałów naszej firmy może używać tego samego dossier
• jak odpowiedzi na kwestionariusz są automatycznie wypełniane
• czy mogę tutaj przesłać kwestionariusz z portalu mojego klienta
• kto jest odpowiedzialny za wypełnienie ankiety dotyczącej bezpieczeństwa
• czy mogę dać jednemu klientowi inną odpowiedź niż drugiemu na to samo pytanie
• co jeśli przez pomyłkę dam błędną odpowiedź w ankiecie mojego klienta
• klient żąda załączników do każdej odpowiedzi w ankiecie co powiniem wysłać
• ankieta mojego klienta wcale nie pasuje do małej firmy takiej jak nasza co teraz
• ciągle wypełniam te same odpowiedzi dla różnych klientów jak mogę to przyspieszić
• kto jest odpowiedzialny za wypełnianie ankiet klientów dotyczących bezpieczeństwa
• klient żąda załączników do odpowiedzi na ankiecie
• dałem błędną odpowiedź w ankiecie mojego klienta co teraz
• klient żąda podpisu kierownictwa pod ankietą

ESG — środowisko

• Klient pyta o emisje zakresu 1, 2 i 3, jak prawidłowo to wypełnić
• Lista pytań dotyczy zużycia energii na lokalizację, my mamy tylko wartość całkowitą
• Klient chce wiedzieć, jak segregujemy odpady i je zmniejszamy, co powinienem wpisać
• Lista pytań pyta o emisje zakresu 1, 2 i 3, ale tego nie ma w moim dossier

ESG — społeczne

• Kwestionariusz pyta o różnorodność w naszym zatrudnieniu, jak się do tego zabrać
• Jak udzielić odpowiedzi na pytania dotyczące warunków pracy dalej w moim łańcuchu dostaw
• Klient chce zobaczyć nasz kodeks postępowania dla dostawców, czy go potrzebujemy
• Kwestionariusz pyta o warunki pracy u naszych dostawców

ESG — ład korporacyjny

• lista pytań chce wiedzieć, kto siedzi w naszym zarządzie i jaka jest jego struktura
• klient pyta, czy mamy regulamin zgłaszania nieprawidłowości, jak to wypełnić
• lista pytań pyta o naszą politykę zapobiegania przekupstwu, co jest dobrą odpowiedzią
• w kwestionariuszu pytamy się, czy mamy regulamin sygnalisty, co wpisać

Cyber i NIS2

• Czy przedsiębiorstwo ma politykę dotyczącą analizy ryzyka i bezpieczeństwa systemów informacyjnych?
• Czy istnieje procedura postępowania w przypadku incydentów bezpieczeństwa?
• Czy istnieją kopie zapasowe i nadzwyczajne środki umożliwiające przywrócenie usług?
• Czy przedsiębiorstwo stawia wymagania bezpieczeństwa swoim dostawcom?
• Czy istnieje proces identyfikacji i usuwania luk w bezpieczeństwie?
• Czy efektywność środków bezpieczeństwa jest okresowo oceniana?
• Czy pracownicy otrzymują szkolenia w zakresie podstawowych praktyk cyberhigieny?
• Czy wdrażana jest polityka dotycząca kryptografii i szyfrowania?
• Czy polityka dostępu jest udokumentowana, w tym zarządzanie zasobami przedsiębiorstwa?
• Czy do dostępu do systemów przedsiębiorstwa stosowana jest uwierzytelnianie wieloskładnikowe?
• Czy przedsiębiorstwo posiada certyfikat ISO 27001?
• Czy przedsiębiorstwo samo podlega dyrektywie NIS2 lub jej krajowemu wdrożeniu?
• Czy zdarzenia w systemach są rejestrowane i przechowywane?
• klient pyta, jak reagujemy na incydent cybernetyczny, jak to wypełniam
• lista pytań chce wiedzieć, jak regulujemy dostęp do systemów, jak odpowiadam
• jak odpowiadam na pytanie o naszą procedurę zgłaszania w przypadku wycieku danych
• klient pyta o wyniki naszego ostatniego testu penetracyjnego, czy musimy je podać
• mój klient wysyła rozszerzoną listę pytań nis2, podczas gdy poprzednio nie było tak, co z tym zrobić
• nasz klient chce wiedzieć, czy podlegamy NIS2, co wypełniam
• nasz ubezpieczyciel chce wypełnić listę pytań dotyczącą cyberbezpieczeństwa do polisy
• klient pyta, czy używamy oprogramowania antywirusowego lub ochrony punktów końcowych
• lista pytań pyta, jak wygląda nasza polityka haseł
• co wypełniam w odpowiedzi na pytanie dotyczące segmentacji sieci
• czy musimy poinformować naszego klienta o wycieku danych
• lista pytań pyta, czy przeprowadziliśmy test penetracyjny
• jak wypełniam pytanie dotyczące bezpieczeństwa podczas pracy zdalnej
• lista kontrolna pyta o bezpieczeństwo naszego dostawcy usług w chmurze
• co wpisuję w odpowiedź na pytanie o klasyfikację danych
• lista kontrolna pyta, czy przeprowadzamy przesiewanie pracowników przed zatrudnieniem
• jak wpisuję odpowiedź na pytanie o fizyczne bezpieczeństwo naszego centrum danych
• lista kontrolna pyta, jak reagujemy na atak ransomware
• jak wpisuję, że odmawiamy dostępu personelowi opuszczającemu pracę
• lista kontrolna pyta, jak zarządzamy ryzykami naszych dostawców
• lista kontrolna pyta, kto w zarządzie jest odpowiedzialny za cyberbezpieczeństwo
• jak wpisuję, że pracownicy mogą zgłaszać incydent bezpieczeństwa
• lista kontrolna pyta o naszą politykę łatania aktualizacji oprogramowania
• co wpisuję w odpowiedź na pytanie o szyfrowanie danych w pamięci masowej i transporcie
• lista kontrolna pyta, czy nasza firma zawarła ubezpieczenie od cyberzagrożeń
• nie mamy certyfikatu ISO, jak i tak dobrze odpowiem na to pytanie
• nasz klient podlega NIS2 i teraz stawia nam wymagania, co to oznacza
• jak wpisuję odpowiedź na pytanie o minimalizację danych dotyczących osób fizycznych
• lista kontrolna pyta o nasz czas przywrócenia po incydencie cybernetycznym
• jak wpisuję odpowiedź na pytanie o VPN i bezpieczny dostęp zdalny
• mój ubezpieczyciel chce listę kontrolną bezpieczeństwa, jak ją wypełnić
• klient pyta, czy przeprowadziliśmy test penetracyjny, co powinienem odpowiedzieć
• nie mamy CISO, kogo wpisuję przy pytaniu kto odpowiada za bezpieczeństwo
• klient pyta, czy przeprowadzamy testy phishingu wśród pracowników, co jeśli tego nie robimy
• lista kontrolna pyta o naszą politykę haseł, czy musi być napisana
• klient pyta, jak zabezpieczamy pracę zdalną, co tam wpisuję
• lista kontrolna pyta, czy laptopy są zaszyfrowane, jak się o tym upewnić
• czy musimy zgłosić incydent bezpieczeństwa z ubiegłego roku naszemu klientowi
• klient chce wiedzieć, jak zabezpieczony jest nasz dostawca usług w chmurze, co tam wpisuję
• nie mamy certyfikacji ISO 27001, co wpisuję w listę kontrolną
• lista kontrolna pyta, czy pracownicy pracują przez VPN, jak to uzasadnić
• klient pyta, które antywirus lub oprogramowanie ochrony punktów końcowych używamy
• lista kontrolna pyta, czy nasza sieć jest segmentowana, co to oznacza
• klient pyta, czy natychmiast odmawiamy dostępu pracownikom po rozwiązaniu umowy, jak to udowodnić
• lista kontrolna pyta o finansowy wpływ wcześniejszych incydentów cybernetycznych, co wpisuję
• klient pyta, którzy dostawcy mają dostęp do naszych systemów
• lista kontrolna pyta, czy nasza strona internetowa używa SSL lub TLS, jak to sprawdzić
• klient pyta o naszą politykę urządzeń mobilnych, co tam wpisuję
• musimy wykazać, że sprawdzamy naszych dostawców pod kątem bezpieczeństwa, jak to zrobić
• lista kontrolna pyta, czy zgłaszaliśmy incydenty organowi nadzorczemu
• klient pyta, jaki jest nasz czas przywrócenia po awarii, co tam wpisuję
• klient pyta, jak zabezpieczony jest nasz biurowy WiFi, co tam napiszę
• lista kontrolna pyta o osobę kontaktową ds. bezpieczeństwa, kto to powinien być w naszej firmie
• klient pyta, jak klasyfikujemy poufne informacje, jaka jest nasza odpowiedź
• ankieta pyta, jak szybko instalujemy łatki, co mam wpisać
• każdy klient wysyła własną ankietę dotyczącą cyberbezpieczeństwa, jak podejść do tego sprytnie
• mój ubezpieczyciel od cyberzagrożeń wysyła rozszerzoną ankietę, co muszę wpisać
• nie rozumiem pytania technicznego z ankiety, kto może to wyjaśnić
• mój klient prosi o dokumenty potwierdzające odpowiedzi z ankiety, co muszę dostarczyć
• czy wypełnienie tej ankiety to to samo co spełnianie wymogów NIS2
• mój zamawiający podlega NIS2, a ja nie, co to dla mnie oznacza
• nie mamy działu IT, kto powinien wypełnić tę ankietę dotyczącą bezpieczeństwa
• nie znam odpowiedzi na pytanie, czy mogę wpisać nie
• w ankiecie pyta się, czy przeprowadziliśmy test penetracyjny
• ankieta pyta, czy mamy SOC lub SIEM, co to oznacza
• ankieta pyta, czy mieliśmy incydent cybernetyczny w ostatnich latach
• jak opisać naszą politykę haseł w ankiecie dotyczącej bezpieczeństwa klienta
• ankieta pyta, jak zabezpieczamy pracę zdalną i dostęp zdalny
• ankieta pyta o naszą politykę dotyczącą urządzeń mobilnych i laptopów
• ankieta pyta, jak kontrolujemy cyberbezpieczeństwo naszych własnych dostawców
• ankieta pyta, gdzie i jak przechowujemy dane klienta
• ankieta pyta, czy dane są szyfrowane podczas transmisji i przechowywania
• nie mamy certyfikacji ISO 27001, ale dużo robimy w dziedzinie bezpieczeństwa, co mam wpisać
• ankieta pyta, czy mamy plan kryzysowy na wypadek incydentu cybernetycznego
• ankieta pyta, kto w naszej firmie jest odpowiedzialny za cyberbezpieczeństwo
• ciągle otrzymuję prawie identyczną ankietę od różnych klientów, czy to powinno być szybsze
• ankieta pyta, jak wycofujemy dostęp, gdy pracownik opuści firmę
• ankieta pyta, czy używamy zapory sieciowej i oprogramowania antywirusowego, jak na to odpowiedzieć
• wypełnianie tej ankiety dotyczącej bezpieczeństwa zajmuje mi za dużo czasu
• ankieta pyta, jak długo przechowujemy dzienniki systemowe i pliki logów
• mój ubezpieczyciel chce zobaczyć raport z testu penetracyjnego, co muszę dostarczyć
• klient chce wiedzieć, czy zgłaszam incydenty w ciągu 24 godzin
• pytają, kto jest naszym CISO, ale nikogo z tym tytułem nie mamy
• klient pyta, czy przeprowadzamy testy phishingowe wśród pracowników
• chcą wiedzieć, jak wygląda nasza polityka haseł
• jak pokazać, że wszystkie nasze laptopy są zabezpieczone
• chcą wiedzieć, jak zabezpieczamy pracę zdalną
• pytają, w jakim kraju przechowujemy nasze dane
• ankieta pyta, czy klasyfikujemy dane ze względu na poufność
• pytają, kto ma dostęp do ich danych
• czy muszę powiadomić klienta o wycieku danych go dotyczących
• klient chce wiedzieć, jak często testujemy nasze systemy
• nie mamy certyfikacji, ale ankieta o nią pyta
• pytają, czy nasza sieć biznesowa jest podzielona na segmenty
• klient pyta, jak zabezpieczamy urządzenia mobilne pracowników
• czy musimy stawiać te same pytania dotyczące cyberbezpieczeństwa naszym własnym dostawcom
• klient pyta, czy jesteśmy ubezpieczeni od cyberszkoód
• pytają, czy nasi pracownicy logują się za pomocą jednego loginu do wszystkiego
• pytają o nasze pełne zasady bezpieczeństwa jako dokument
• pytają, jak jest zabezpieczona nasza sieć Wi-Fi w biurze
• lista pytań dotyczy zagrożeń w naszym łańcuchu dostaw, co to oznacza
• czy muszę przesłać nasz plan reagowania jako dokument do klienta
• mój klient pyta, czy podlegamy NIS2, co powinienem wpisać
• ubezpieczyciel pyta o listę pytań dotyczących bezpieczeństwa do ubezpieczenia cyber, co powinienem zrobić
• każdy klient ma inną listę pytań o bezpieczeństwo, czy muszę za każdym razem zaczynać od nowa
• klient pyta o nasze zasady dotyczące haseł, co powinienem odpowiedzieć
• czy muszę zgłosić incydent bezpieczeństwa z ubiegłego roku w liście pytań
• klient pyta o wyniki testów penetracyjnych, ale nigdy nie przeprowadzaliśmy testu penetracyjnego
• klient pyta o zabezpieczenie naszego dostawcy usług w chmurze, co powinienem odpowiedzieć
• lista pytań pyta, jaki antywirus lub ochronę punktu końcowego stosujemy
• klient pyta, jak wycofujemy dostęp pracownikom, którzy odeszli
• klient chce, abyśmy podpisali oświadczenie o bezpieczeństwie, czy można to po prostu zrobić
• klient pyta, kto jest naszym CISO, ale nie mamy oddzielnego stanowiska na to
• lista pytań pyta, czy przeprowadzamy testy phishingowe wśród naszych pracowników
• klient pyta, jak regulujemy dostęp dla zewnętrznych dostawców lub freelancerów
• lista pytań dotyczy zasad dotyczących urządzeń mobilnych i laptopów pracowników
• klient pyta, jak jesteśmy chronieni przed atakami poprzez naszych dostawców
• lista pytań pyta, czy nasze dane są szyfrowane podczas przechowywania, skąd to wiem
• klient pyta, jak szybko powiadomilibyśmy ich o naruszeniu danych
• nie mamy formalnych zasad bezpieczeństwa, czy mogę mimo to odpowiedzieć "tak" na listę pytań
• ubezpieczyciel chce wypełnić listę pytań do ubezpieczenia cyber, jak się do tego zabrać
• każdy klient wysyła inną listę pytań, jak za tym wszystkim nadążać
• klient pyta, czy przeprowadziliśmy test penetracyjny, co powinienem powiedzieć
• klient pyta o nasze zasady dotyczące haseł, co powinno się w nich znaleźć
• lista pytań pyta, czy stanowiska pracy w domu są zabezpieczone, co powinienem odpowiedzieć
• czy muszę zgłosić włamanie lub naruszenie danych mojemu zleceniodawcy
• lista pytań pyta, czy konta pracowników, którzy odeszli, są blokowane
• klient chce wiedzieć, czy nasza usługa w chmurze jest wystarczająco zabezpieczona, co powinienem odpowiedzieć
• lista pytań pyta o segmentację sieci, co to oznacza i co mam wpisać
• lista pytań pyta, czy przeprowadzamy testy phishingowe wśród pracowników
• lista pytań pyta, jak kontrolujemy zabezpieczenie naszych dostawców
• lista pytań pyta o fizyczne zabezpieczenie serwerowni lub centrum danych
• lista pytań pyta, czy kierownictwo jest zaangażowane w cyberbezpieczeństwo
• lista kontrolna pyta, czy plan ciągłości działalności firmy był testowany, jaka powinna być moja odpowiedź
• lista kontrolna pyta o klasyfikację danych, co powinienem wpisać
• lista kontrolna pyta o oprogramowanie antywirusowe lub ochronę punktów końcowych, co powinienem powiedzieć
• lista kontrolna pyta, jak szybko wdrażamy aktualizacje bezpieczeństwa
• mój klient pyta, czy podlegam NIS2, jak powinienem odpowiedzieć
• nasz ubezpieczyciel chce wypełnić listę kontrolną cyberbezpieczeństwa do polisy
• lista kontrolna pyta o naszą politykę haseł, jak powinienem na to odpowiedzieć
• lista kontrolna chce wiedzieć, które oprogramowanie antywirusowe lub ochronę punktów końcowych używamy
• klient pyta, czy nasze dane są szyfrowane podczas przechowywania i przesyłania
• klient pyta, jak zabezpieczamy pracę zdalną i BYOD, co powinienem wpisać
• lista kontrolna pyta o zaporę sieciową i segmentację sieci, jak powinienem odpowiedzieć
• lista kontrolna pyta, jak zgłosilibyśmy im wyciek danych
• klient pyta, jak zarządzamy dostępem zewnętrznych dostawców
• klient pyta, czy niedawno przeprowadziliśmy test penetracyjny
• lista kontrolna pyta, czy jesteśmy ubezpieczeni od incydentów cybernetycznych
• lista kontrolna chce wiedzieć, które usługi chmurowe wykorzystujemy do przechowywania naszych danych
• lista kontrolna pyta, czy opracowaliśmy plan reagowania na incydenty
• klient chce wiedzieć, czy przeprowadzamy symulacje phishingu wśród pracowników
• lista kontrolna pyta, jak szybko wdrażamy aktualizacje i poprawki
• klient pyta o fizyczne bezpieczeństwo naszej sali serwerowej
• lista kontrolna pyta, czy mamy plan ciągłości działalności
• klient chce wiedzieć, kto w naszej firmie odpowiada za cyberbezpieczeństwo
• lista kontrolna pyta, jak zmapowaliśmy ryzyka w naszym łańcuchu dostaw
• lista kontrolna chce wiedzieć, czy klasyfikujemy dane ze względu na poufność

Finansowe i KYB

• bank pyta nas o ostatecznych beneficjentów naszej firmy, jak to wpisać
• ubezpieczyciel pyta o naszą kondycję finansową, co powinienem wpisać
• dlaczego bank stawia całkowicie inne pytania niż ubezpieczyciel, jeśli chodzi o to samo
• w liście kontrolnej pytamy o UBO, gdzie w moim dossier znajduje się ta odpowiedź
• jak działa płatność, czy płacę za każdą wypełnioną listę kontrolną, czy ryczałt rocznie