Subiecte

Subiecte — întrebările de securitate cibernetică ale clientului tău, răspunse

Despre ce este vorba la dumneavoastră? Alegeți situația care seamănă cu cea a companiei dumneavoastră. Fiecare subiect răspunde la o întrebare, cu locul de găsire în regulament alături.

Generalități și companie

• Care este denumirea statutară a întreprinderii?
• Sub ce număr de înregistrare este înscrisă întreprinderea?
• Care este adresa de stabilire a întreprinderii?
• În ce sector este activă întreprinderea?
• Câți angajați are întreprinderea?
• Care este cifra de afaceri anuală a întreprinderii?
• În ce țări are sedii întreprinderea?
• Are întreprinderea o asigurare de răspundere civilă pentru activități comerciale?
• Este întreprinderea certificată ISO 9001?
• Are întreprinderea un plan pentru continuarea activității în caz de perturbații grave?
• Serviciile online ale întreprinderii respectă cerințele de accesibilitate?
• Utilizează întreprinderea sisteme de inteligență artificială în cadrul activității sale?
• Există un pașaport digital al produsului pentru produsele livrate?
• de ce la un client apare ceva diferit decât la altul în timp ce întrebarea este aceeași
• cine poate aproba răspunsurile la noi înainte ca acestea să fie trimise
• clientul trimite chestionarul în engleză sau germană, funcționează și asta
• sistemul nu înțelege o întrebare din listă, ce se întâmplă atunci
• am făcut clic pe da dar răspunsul nu era corect, pot să remediez asta
• trebuie să încarc singur la clientul meu sau face sistemul asta
• am primit cinci chestionare, pot să le fac pe toate deodată
• există o întrebare pentru care nu a fost înregistrat niciun răspuns, ce fac acum
• cât de des trebuie să actualizez datele și răspunsurile mele pentru a fi la zi
• clientul meu primește propriul format înapoi sau se schimbă formatarea
• pot procesa mai multe chestionare deodată
• ce format de fișier trebuie să aibă chestionarul meu pentru a putea fi încărcat
• pot completa răspunsul puțin diferit decât în dosarul meu
• cine din cadrul companiei noastre trebuie să aprobe răspunsurile înainte de a trimite
• trebuie să încarc singur lista completată la portalul clientului meu
• se conectează supplia la portalul clientului nostru pentru a completa ceva
• Citește cineva la supplia.eu chestionarul nostru completat
• Oferă supplia.eu un certificat sau punctaj răspunsurilor noastre
• Cine este responsabil dacă un răspuns din dosarul nostru nu este corect
• Primim pentru prima dată un chestionar de la un client nou, ce facem acum
• Cum știe sistemul că aceasta este aceeași întrebare ca la alt client
• Am depus deja răspunsuri, dar răspunsul s-a schimbat între timp, ce facem acum
• Pot mai mulți colegi să actualizeze simultan dosarul lanțului
• Clientul nostru trimite un chestionar în limba engleză sau germană, funcționează
• Clientul solicită să se încarce un certificat sau anexă, este posibil
• Nu există încă un răspuns în dosarul nostru pentru această întrebare, ce se întâmplă atunci
• Cât de rapid este procesat un chestionar după încărcare
• Poate răspunsul fi reformulat automat diferit pentru fiecare client
• Toate sediile noastre au un dosiar comun sau fiecare al său
• Clientul nostru a modificat chestionarul, trebuie să începem din nou
• Pot căuta răspunsurile pe care le-am dat acestui client anul trecut
• Sistemul koppelează răspunsul greșit la o întrebare, cum o modific
• Ce nu face de fapt supplia.eu, unde se încheie rolul vostru
• Poate un client vedea care sunt răspunsurile pe care le-am dat altui client
• Cum știe sistemul care răspuns merge la care întrebare
• Ce se întâmplă dacă chestionarul întreabă ceva care nu se află în dosarul nostru
• Trebuie să citesc fiecare răspuns înainte să îl trimit
• Cine trebuie să încarce chestionarul clientului nostru
• Doi clienți întreabă aproape același lucru, dar formulat ușor diferit
• Pot modifica temporar un răspuns numai pentru acest client
• Portalul clientului nu acceptă fișierul exportat
• Funcționează și dacă chestionarul este în format pdf sau excel
• Cine depune în final răspunsul la portalul clientului
• Ce trebuie să fac dacă un răspuns din dosarul nostru este depășit
• Cine din cadrul companiei noastre poate modifica dosarul
• Cât timp economisește de fapt acest sistem la chestionare
• Pot vedea ce am completat data trecută
• Întrebarea nu se potrivește în întregime cu răspunsul nostru standard
• Cum dau acces unui angajat nou la dosarul nostru
• Sunt păstrate chestionarele completate mai vechi sau șterse
• Clientul vrea o semnătură sau declarație la răspuns
• Pot diferite sedii să aibă răspunsuri diferite
• Ce se întâmplă dacă resping un răspuns cu nu
• Trebuie să aprob din nou fiecare răspuns modificat
• Poate sistemul să lucreze cu un chestionar în două limbi
• Ce se întâmplă dacă nu există încă un răspuns la o întrebare pusă
• Pot verifica mai întâi chestionarul cu un coleg
• Cât de des trebuie să actualizez dosarul
• Clientul a pus întrebări suplimentare după depunere
• Doi clienți pun de fapt aceeași întrebare dar formulată diferit ce trebuie să completez
• Răspunsul care a fost completat automat nu mai este corect ce trebuie să fac
• Incarc o pdf cu întrebări dar sistemul nu recunoaște bine întrebările
• Cine trebuie să aprobe intern la noi răspunsurile înainte ca acestea să fie trimise
• Ce se întâmplă dacă fac clic pe nu la un răspuns pe care sistemul îl propune
• Chestionarul pune ceva pentru care nu am deloc un răspuns în dosarul meu
• Clientul meu trimite un chestionar în limba engleză sau germană poate sistemul să îl recunoască
• Cine din compania noastră poate consulta sau modifica dosarul lanțului
• Pot doi colegi să completeze sau să confirme simultan același chestionar
• În chestionar este o întrebare care nu se aplică deloc situației noastre ce completez atunci
• Pot vedea ce am răspuns anul trecut acestui client la același chestionar
• Chestionarul este un fișier excel cu mai multe foi de lucru este recunoscut asta
• Sistemul a cuplat întrebarea greșită la răspunsul din dosarul meu cum corectez asta
• Pot atașa un certificat sau document de politică ca anexă la un răspuns
• Chestionarul cere o scurtă explicație alături de răspuns poate fi și automat
• De ce trebuie să caut din nou totul în fiecare an pentru că formatul chestionarului este diferit
• Avem mai multe companii fiice trebuie să completez chestionarul separat pentru fiecare srl
• Clientul meu nu are un portal și dorește pur și simplu chestionarul completat trimis înapoi prin e-mail
• Pot să las să se completeze trei chestionare de la diferiți clienți deodată
• Primesc chestionarul înapoi în același format excel sau pdf ca pe cel pe care l-am incarcat
• Pot schimba manual încă un răspuns care a fost completat automat
• Fac clic pe nu la un răspuns ce trebuie să fac atunci
• Cine depune în final chestionarul completat în portalul clientului meu
• Se conectează supplia la portalul de procurare al clientului meu
• Un angajat al supplia citește chestionarul pe care l-am incarcat
• Cum modific dosarul lanțului dacă ceva se schimbă în compania mea
• O întrebare nu apare în dosar pot să o adaug singur
• Pot mai mulți angajați din compania mea să se conecteze la același cont
• Primesc de la supplia un certificat sau keurmerk pentru răspunsurile mele
• Cine verifica răspunsurile înainte ca acestea să meargă la clientul meu
• Pot sa incarc și un chestionar în limba engleză sau germană
• Pot vedea o imagine de ansamblu a tuturor chestionarelor pe care le-am completat anul acesta
• Doi clienți pun aceeași întrebare puțin diferit ce face sistemul atunci
• Pot incarca o pdf scanată chestionar sau trebuie să fie un fișier word
• O întrebare are o întrebare de continuare dacă bifezi da cum funcționează asta
• Pot exporta un fișier separat cu toate răspunsurile mele standard
• Trebuie un membru al conducerii să aprobe chestionarul înainte ca acesta să fie depus
• clientul meu folosește un portal care nu este încă cunoscut poate fi adăugat
• clientul meu a modificat chestionarul trebuie să fac totul din nou
• dosarul meu nu este încă complet pot totuși să completez deja un chestionar
• cine este responsabil dacă un răspuns completat nu mai este corect mai târziu
• fiecare client solicită propriul format poate acest sistem să se adapteze la asta
• cum încarc chestionarul pe care l-am primit de la clientul meu
• sistemul nu recunoaște o întrebare din listă ce trebuie să fac
• este lista completată depusă automat la portalul clientului meu
• trebuie să vă dau credențialele de acces la portalul clientului
• cum mă asigur că dosarul lanțului conține informații actuale
• pot mai mulți colegi să completeze dosarul lanțului împreună
• ce se întâmplă dacă nu există încă un răspuns în dossier la o întrebare
• verificați sau certificați voi dacă răspunsurile mele sunt corecte
• se uită cineva de pe platformă la chestionarul pe care îl încărc
• pot gestiona chestionare de la mai mulți clienți una lângă alta
• unde găsesc chestionarul pe care l-am depus anul trecut
• clientul meu trimite chestionarul în limba engleză funcționează și asta
• pot încarc și un fișier PDF sau Excel de la clientul meu
• departamentul de achiziții al clientului meu trimite o altă listă decât sustenabilitate aparține și asta aici
• pot da un răspuns mai detaliat pentru unul decât pentru altul
• cât timp durează până ce un chestionar încărcat este completat
• pot vedea ulterior cine a confirmat un anumit răspuns
• clientul meu a modificat chestionarul după ce am și început ce fac acum
• cum adaug un nou coleg care poate de asemenea gestiona chestionare
• poate consilierul nostru extern să completeze chestionarele în locul nostru
• cum pot face ștergerea dosarului nostru lanț și a contului
• cum funcționează exact acest sistem ce se întâmplă când încarc o listă
• pot modifica răspunsul completat înainte să îl depun
• cine trebuie să confirme răspunsurile la noi înainte de depunere
• trebuie să depun lista eu sau o faceți voi pentru mine
• ce este acel singur dosar lanț din care se completează totul
• de ce trebuie să completez constant aceleași întrebări pentru diferiți clienți
• fac clic pe nu la un răspuns ce se întâmplă atunci cu acea întrebare
• voi vă conectați singuri la portalul beneficiarului meu
• cine este responsabil dacă se depune un răspuns greșit
• dați de asemenea un certificat sau scor despre compania noastră
• cum mențin datele din dosarul meu actualizate
• cine poate vedea toți datele din dosarul nostru
• lista întreabă ceva pentru care nu există răspuns în dosarul meu
• poate un coleg sau un consilier să facă asta în locul meu
• clientul meu folosește acum un formular diferit de anul trecut, ce fac
• mai multe locații ale companiei noastre pot folosi același dosar
• cum sunt completate automat răspunsurile la o chestionar
• pot încărca chestionarul de pe portalul clientului meu aici
• cine este responsabil pentru completarea listei de întrebări privind securitatea
• pot da un răspuns diferit unuia decât altuia la aceeași întrebare
• ce se întâmplă dacă din greșeală dau un răspuns incorect în lista de întrebări de la clientul meu
• clientul cere documente justificative la fiecare răspuns din lista de întrebări ce trimit
• lista de întrebări de la clientul meu nu se potrivește deloc unei mici întreprinderi precum a noastră ce fac acum
• completez constant aceleași răspunsuri pentru clienți diferiți cum pot face asta mai repede
• cine este responsabil pentru completarea listelor de întrebări de la clienți privind securitatea
• clientul cere documente justificative la răspunsurile din lista de întrebări
• am dat un răspuns greșit în lista de întrebări de la clientul meu ce fac acum
• clientul cere semnătura conducerii sub lista de întrebări

ESG — mediu

• clientul întreabă despre emisiile din scara 1, 2 și 3, cum completez corect
• chestionarul cere consumul de energie pe locație, noi avem doar total
• clientul vrea să știe cum separăm și reducem deșeurile, ce completez
• chestionarul întreabă despre emisiile din scara 1, 2 și 3, dar aceasta nu se află în dosarul meu

ESG — social

• Chestionarul cere informații despre diversitate în personalul nostru, cum abordat aceasta
• Cum răspund la întrebări despre condițiile de muncă mai departe în lanțul meu
• Clientul vrea să vadă codul de conduită al furnizorilor noștri, avem nevoie de asta
• Chestionarul cere informații despre condițiile de muncă la propriii noștri furnizori

ESG — guvernanță

• chestionarul dorește să știe cine se află în conducerea noastră și cum este aceasta alcătuită
• clientul întreabă dacă avem o procedură de raportare a abuzurilor, cum o completez
• chestionarul întreabă despre politica noastră de combatere a corupției, care este un răspuns bun
• în chestionar se întreabă dacă avem o procedură de protecție a denunțătorilor ce completez

Cyber și NIS2

• Dispune întreprinderea de o politică pentru analiza riscurilor și asigurarea securității sistemelor informatice?
• Există o procedură pentru gestionarea incidentelor de securitate?
• Sunt disponibile copii de rezervă și o prevedere de urgență pentru restabilirea serviciilor?
• Impune întreprinderea cerințe de securitate propriilor furnizori?
• Există un proces pentru identificarea și remedierea vulnerabilităților?
• Este eficacitatea măsurilor de securitate testată periodic?
• Primesc angajații instruire în practici de bază ale igienei cibernetice?
• Se aplică o politică privind utilizarea criptografiei și criptării?
• Este consemnată politica de acces, inclusiv gestiunea activelor întreprinderii?
• Se utilizează autentificarea multifactorială pentru accesul la sistemele întreprinderii?
• Este întreprinderea certificată ISO 27001?
• Cade întreprinderea sub directiva NIS2 sau transpunerea națională a acesteia?
• Sunt evenimentele din sisteme înregistrate și păstrate?
• clientul întreabă cum răspundem la un incident cibernetic, cum completez aceasta
• chestionarul vrea să știe cum reglementăm accesul la sisteme, ce răspund
• cum răspund la întrebarea despre procedura noastră de raportare în cazul unei încălcări de date
• clientul întreabă rezultatele celui mai recent test de penetrare al nostru, trebuie să le furnizez
• clientul nostru trimite un chestionar nis2 extins în timp ce mai înainte nu era așa, ce trebuie să fac
• clientul nostru vrea să știe dacă cade sub NIS2, ce completez
• asiguratorul nostru vrea să completeze un chestionar de securitate cibernetică pentru polița
• clientul întreabă dacă folosim antivirus sau protecție de puncte finale
• chestionarul întreabă cum arată politica noastră de parolă
• ce completez la întrebarea despre segmentarea rețelei
• trebuie să informez clientul nostru dacă a avut loc o încălcare de date
• chestionarul întreabă dacă am efectuat un test de penetrare
• cum completez întrebarea despre securitate în munca de acasă
• chestionarul întreabă despre securitatea furnizorului nostru de cloud
• ce completez la întrebarea despre clasificarea datelor
• chestionarul întreabă dacă evaluăm angajații înainte de angajare
• cum completez întrebarea despre securitatea fizică a centrului nostru de date
• chestionarul întreabă cum răspundem la un atac ransomware
• cum completez că revocăm accesul personalului care se retrage
• chestionarul întreabă cum gestionăm riscurile furnizorilor noștri
• chestionarul întreabă cine din conducere este responsabil pentru cybersecuritate
• cum completez că angajații pot raporta un incident de securitate
• chestionarul întreabă despre politica noastră de corectare pentru actualizări de software
• ce completez la întrebarea despre criptarea datelor în stocare și transport
• chestionarul întreabă dacă compania noastră a încheiat o asigurare cibernetic
• nu avem certificat ISO, cum răspund totuși bine la acea întrebare
• clientul nostru se află sub NIS2 și acum ne pune cerințe, ce înseamnă asta
• cum completez întrebarea despre minimizarea datelor cu privire la datele cu caracter personal
• chestionarul întreabă despre timpul nostru de recuperare după un incident cibernetic
• cum completez întrebarea despre VPN și accesul securizat de la distanță
• asiguratorul meu vrea un chestionar de cybersecuritate, cum îl completez
• clientul întreabă dacă am executat un pentest, ce trebuie să răspund
• nu avem CISO, cine completez ca fiind responsabil pentru securitate
• clientul întreabă dacă executăm teste de phishing cu angajații, ce fac dacă nu facem asta
• chestionarul întreabă despre politica noastră de parole, trebuie să fie documentată în scris
• clientul întreabă cum asigurăm munca de acasă, ce completez acolo
• chestionarul întreabă dacă laptopurile sunt criptate, cum verific cu siguranță
• trebuie să raportez unui incident de securitate din anul trecut clientului nostru
• clientul vrea să știe cum este asigurat furnizorul nostru de cloud, ce completez acolo
• nu suntem certificați ISO 27001, ce scriu atunci în chestionar
• chestionarul întreabă dacă angajații lucrează prin VPN, cum susțin asta
• clientul întreabă ce antivirus sau protecție de endpoint folosim
• chestionarul întreabă dacă rețeaua noastră este segmentată, ce înseamnă asta
• clientul întreabă dacă revocăm imediat accesul celor care se retrag din servicii, cum o dovedesc
• chestionarul întreabă despre impactul financiar al incidentelor cibernetice anterioare, ce completez
• clientul întreabă ce furnizori au acces la sistemele noastre
• chestionarul întreabă dacă site-ul nostru folosește SSL sau TLS, cum verific asta
• clientul întreabă despre politica noastră privind dispozitivele mobile, ce completez acolo
• trebuie să demonstrez că verificăm furnizori pe cybersecuritate, cum fac asta
• chestionarul întreabă dacă am raportat incidente unei autorități de supraveghere
• clientul întreabă care este timpul nostru de recuperare după o defecțiune, ce completez acolo
• clientul întreabă cum este asigurat Wi-Fi-ul biroului nostru, ce scriu acolo
• chestionarul cere persoană de contact pentru securitate, cine trebuie să fie asta la noi
• clientul întreabă cum clasificăm informațiile sensibile, care este răspunsul nostru
• chestionarul întreabă cât de repede instalăm patch-uri, ce completez
• fiecare client trimite propriul chestionar de securitate cibernetică, cum abordez aceasta în mod inteligent
• asigurătorul meu de securitate cibernetică trimite un chestionar cuprinzător, ce trebuie să completez
• nu înțeleg o întrebare tehnică din chestionar, cine poate răspunde la aceasta
• clientul meu cere documente justificative la chestionar, ce trebuie să furnizez
• completarea acestui chestionar este aceeași cu respectarea NIS2
• mandantul meu se încadrează în NIS2 și eu nu, ce înseamnă aceasta pentru mine
• nu avem departament IT, cine trebuie să completeze acest chestionar de securitate
• nu știu răspunsul la o întrebare, pot răspunde cu nu
• în chestionar se întreabă dacă am efectuat un test de penetrare
• chestionarul întreabă dacă avem un SOC sau SIEM, ce înseamnă aceasta
• chestionarul întreabă dacă am avut un incident de securitate cibernetică în ultimii ani
• cum descriu politica noastră de parolă în chestionarul de securitate al clientului
• chestionarul întreabă cum asigurăm munca de acasă și accesul la distanță
• chestionarul întreabă despre politica noastră privind dispozitivele mobile și laptopurile
• chestionarul întreabă cum controlăm securitatea cibernetică a propriilor noștri furnizori
• chestionarul întreabă unde și cum stocăm datele clientului
• chestionarul întreabă dacă datele sunt criptate la transmisie și stocaj
• nu suntem certificați ISO 27001 dar facem destul de mult pentru securitate, ce completez
• chestionarul întreabă dacă avem un plan de criză pentru un incident de securitate cibernetică
• chestionarul întreabă cine din cadrul companiei noastre este responsabil de securitatea cibernetică
• primesc repetat aproape același chestionar de la diferiți clienți, ar trebui să merge mai repede
• chestionarul întreabă cum revocăm accesul când un angajat se pensionează
• chestionarul întreabă dacă folosim un firewall și antivirus, cum răspund la aceasta
• completarea acestui chestionar de securitate îmi ia prea mult timp de fiecare dată
• chestionarul întreabă cât timp păstrăm jurnalele și fișierele jurnal ale sistemelor
• asigurătorul meu vrea să vadă un raport de pentest, ce trebuie să furnizez
• client vrea să știe dacă raportez incidente în termen de 24 de ore
• întreabă cine este CISO-ul nostru dar nu avem nimeni cu acest titlu
• client întreabă dacă efectuăm teste de phishing pe angajați
• vor să știe cum arată politica noastră de parolă
• cum arăt că toate laptopurile noastre sunt securizate
• vor să știe cum asigurăm munca de acasă
• întreabă în ce țară sunt stocate datele noastre
• chestionarul întreabă dacă clasificăm datele după sensibilitate
• întreabă cine are acces la datele lor
• trebuie să raportez o încălcare a datelor clientului căruia îi aparțin datele
• client vrea să știe cât de des testăm sistemele noastre
• nu suntem certificați dar chestionarul cere certificări
• se întreabă dacă rețeaua noastră de afaceri este împărțită în segmente
• client întreabă cum asigurăm protecția dispozitivelor mobile ale personalului
• trebuie să punem aceleași întrebări de securitate cibernetică propriilor noștri furnizori
• client întreabă dacă suntem asigurați împotriva daunelor cibernetice
• se întreabă dacă angajații noștri se conectează cu o singură autentificare la toate sistemele
• se întreabă pentru politica noastră completă de securitate sub formă de document
• se întreabă cum este asigurat rețeaua noastră WiFi de la birou
• lista de întrebări cere riscuri din lanțul nostru de aprovizionare, ceea ce înseamnă
• trebuie să trimit planul nostru de răspuns ca document către client
• clientul meu întreabă dacă cădemi sub NIS2 ce trebuie să completez
• asigurătorul cere listă de întrebări de securitate pentru asigurarea cibernetică ce trebuie să fac
• fiecare client are o altă listă de întrebări de securitate trebuie să încep din nou de fiecare dată
• client întreabă despre politica noastră de parole ce trebuie să răspund
• trebuie să raportez un incident de securitate din anul trecut în lista de întrebări
• client cere rezultatele unui pentest dar noi nu am făcut niciodată un pentest
• client întreabă despre protecția furnizorului nostru de servicii cloud ce trebuie să răspund
• lista de întrebări cere ce antivirus sau protecție de punct final folosim
• client întreabă cum revocăm accesul angajaților care pleacă
• client vrea ca noi să semnez o declarație privind securitatea e permis pur și simplu
• client întreabă cine este CISO-ul nostru dar noi nu avem o funcție separată pentru asta
• lista de întrebări cere dacă facem teste de phishing cu personalul nostru
• client întreabă cum regulez accesul pentru furnizori externi sau freelanceri
• lista de întrebări cere politică pentru dispozitivele mobile și laptopurile angajaților
• client întreabă cum suntem protejați împotriva atacurilor prin furnizori noștri
• lista de întrebări cere dacă datele noastre sunt criptate stocate cum știu asta
• client întreabă cât de repede i-am notifica despre o scurgere de date
• nu avem o politică formală de securitate pot totuși răspunde da la lista de întrebări
• asigurătorul vrea să completeze lista de întrebări pentru asigurare cibernetică cum o fac
• fiecare client trimite altă listă de întrebări cum rămân la curent cu asta
• client întreabă dacă am lăsat să se efectueze un test de penetrare ce spun
• client întreabă despre politica noastră de parole ce ar trebui să conțină
• lista de întrebări cere dacă locurile de muncă din home-office sunt protejate ce răspund
• trebuie să raportez un atac sau scurgere de date către mandantul meu
• lista de întrebări cere dacă conturile angajaților care au plecat sunt blocate
• client vrea să știe dacă serviciul nostru cloud este suficient protejat ce răspund
• lista de întrebări cere segmentarea rețelei ce înseamnă asta și ce completez
• lista de întrebări cere dacă efectuăm teste de phishing la personal
• lista de întrebări cere cum controlăm securitatea furnizorilor noștri
• lista de întrebări cere protecția fizică a unei camere de servere sau datacenter
• lista de întrebări cere dacă managementul este implicat în securitatea cibernetică
• chestionar întreabă dacă planul de continuitate a activității a fost testat ce răspuns dau
• chestionar întreabă despre clasificarea datelor ce trebuie să completez
• chestionar întreabă despre software antivirus sau protecție endpoint ce spun
• chestionar întreabă cât de repede aplicăm actualizări de securitate
• clientul meu întreabă dacă cad sub NIS2 ce trebuie să răspund
• asiguratorul nostru dorește să completeze o chestionar de securitate cibernetică pentru poliță
• chestionar întreabă despre politica noastră de parole cum răspund la asta
• chestionar vrea să știe ce antivirus sau protecție endpoint folosim
• client întreabă dacă datele noastre sunt criptate în stocare și transmisie
• client întreabă cum securizăm munca de acasă și BYOD ce completez
• chestionar întreabă despre firewall și segmentarea rețelei cum răspund
• chestionar întreabă cum am anunța o încălcare de date către ei
• client întreabă cum gestionăm accesul furnizorilor externi
• client întreabă dacă am lăsat recent să se efectueze un test de penetrare
• chestionar întreabă dacă suntem asigurați împotriva incidentelor cibernetice
• chestionar vrea să știe ce servicii cloud folosim pentru datele noastre
• chestionar întreabă dacă am elaborat un plan de răspuns la incidente
• client vrea să știe dacă efectuăm simulări de phishing cu angajații
• chestionar întreabă cât de repede aplicăm actualizări și patch-uri
• client întreabă despre securitatea fizică a sălii noastre de servere
• chestionar întreabă dacă avem un plan de continuitate a activității
• client vrea să știe cine este responsabil la noi de securitatea cibernetică
• chestionar întreabă cum cartografiem riscurile din lanțul nostru de aprovizionare
• chestionar vrea să știe dacă clasificăm datele după sensibilitate

Financiar și KYB

• banca întreabă despre beneficiarii finali ai companiei noastre cum completez asta
• asiguratorul întreabă despre sănătatea noastră financiară ce completez
• de ce pune banca întrebări cu totul diferite decât asiguratorul deși este vorba despre același lucru
• în chestionar se pune întrebarea despre ubo unde se află acel răspuns în dosarul meu
• cum funcționează facturarea plătesc per chestionar completat sau o sumă fixă pe an