zákazník sa pýta na našu politiku mobilných zariadení, čo tam vyplním

Politika mobilných zariadení patrí pod politiku prístupu, nie pod samostatnú tému

Toto patrí pod článok 21 odsek 2 písmeno d a písmeno i NIS2: zabezpečenie prístupu a riadenie firemných prostriedkov ("asset management"), a v ISO 27001 v prílohe A pod kategóriu aktív a kontrolu prístupu. Neexistuje samostatné opatrenie NIS2 pre "mobilné telefóny" — zákazník prekladá svoju vlastnú ISO alebo BIO zoznam otázok na túto časť, a vaša odpoveď musí logicky nadväzovať namiesto toho, aby stála ako samostatný politický dokument.

Prakticky: ak beží MDM riešenie (Intune, Jamf alebo podobné) s povinným zamknutím obrazovky, šifrovaním a vzdaleným vymazaním pri strate, potom to je dôkazný materiál — snímka obrazovky konfigurácie politiky alebo samotný politický dokument. Pri BYOD (vlastné telefóny zamestnancov na pracovnú dobu) je otázka často formulovaná ostreje, pretože oddelenie obchodných a privátnych údajov je potom bodom zamerania: kontajnerizácia alebo samostatná pracovná aplikácia často postačuje ako odpoveď. Ak chýba formálna politika, ale jednotlivé opatrenia sú prítomné (MFA, šifrovanie, možnosť vymazania), potom je "nie" na otázku týkajúcu sa zdokumentovanej politiky fakticky správnejšia ako predčasné "áno" — zákazník často pýta po dokumente, nie po praxi. Skontrolujte aj či viacfaktorová autentifikácia pre podnikové systémy už bola zodpovedaná, pretože tieto dve odpovede si nesmú odporovať.

Kde to zvyčajne stojí vedľa

Zoznamy otázok, ktoré sa pýtajú na politiku mobilných zariadení, zvyčajne ich zoskupujú spolu s otázkami o šifrovaní koncových zariadení — pozri politiku o kryptografii a šifrovaní pre širšiu otázku o šifrovaní, ktorá tam zvyčajne stojí vedľa — a so širšou inventarizáciou aktív z politiky prístupu. V ISO 27001 prílohe A mobilné zariadenia nie sú samostatnou kapitolou, ale ako podčasť riadenia aktív a kontroly prístupu; kto už má odpoveď zdokumentovanú tam, môže ju mobilno-zariadzeňovej odpovedi priamo napojiť namiesto vymýšľania nového politického dokumentu.