clientul întreabă despre politica noastră privind dispozitivele mobile, ce completez acolo

Politica pentru dispozitive mobile intră sub politica de acces, nu sub o temă separată

Aceasta corespunde articolului 21 alineatul 2 litera d și litera i din NIS2: securitatea accesului și gestionarea activelor companiei ("asset management"), iar în ISO 27001 se găsește în Anexa A sub categoria active și control al accesului. Nu există o măsură separată NIS2 pentru "telefoane mobile" — clientul își traduce propria listă de întrebări ISO sau BIO către această secțiune, iar răspunsul dvs. trebuie să se conecteze logic la aceasta în loc să stea ca o politică separată.

Practic: dacă rulează o soluție MDM (Intune, Jamf, sau asemănătoare), cu blocare obligatorie a ecranului, criptare și ștergere la distanță în caz de pierdere, atunci aceasta este dovada — o captură de ecran a configurării politicii sau documentul politicii în sine. În cazul BYOD (telefoane proprii ale angajaților pentru munca), întrebarea este adesea formulată mai strict, deoarece separarea între datele comerciale și cele private este punctul de atenție: containerizarea sau o aplicație de lucru separată este adesea suficientă ca răspuns. Dacă lipsește o politică formală, dar măsurile izolate sunt prezente (MFA, criptare, capacitate de ștergere), atunci "nu" la întrebarea despre o politică documentată este de fapt mai corect decât un "da" prematur — clientul întreabă adesea despre document, nu despre practică. Verificați și dacă autenticarea multifactor pentru sistemele de întreprindere a fost deja răspuns, deoarece aceste două răspunsuri nu trebuie să se contrazică.

Unde aceasta apare de obicei în lista de întrebări

Chestionarele care întreabă despre politica pentru dispozitive mobile o grupează adesea cu întrebări despre criptarea echipamentelor finale — consultați politica privind criptografia și criptarea pentru întrebarea mai largă despre criptare care apare de obicei lângă aceasta — și cu inventarierea activelor mai largă din politica de acces. În ISO 27001 Anexa A, echipamentele mobile nu sunt un capitol separat ci o subsecțiune a gestionării activelor și controlului accesului; oricine și-a stabilit deja răspunsul acolo poate conecta direct răspunsul pentru dispozitive mobile la aceasta în loc să conceapă un nou document de politică.