Kauanko kyberturvallisuuskyselyn täyttäminen kestää?
Kyberturvallisuuskyselyn täyttämiselle ei ole asetettu määräaika. Käytännön läpimenoajat vaihtelevat huomattavasti: puolesta päivästä, jos vastaukset ovat jo valmiina, muutamaan viikkoon, jos tiedot on haettava eri kollegoilta. Ero ei yleensä johdu kyselystä itsestään, vaan siitä, kuinka suuri osa vastauksesta on jo dokumentoitu.
Suurin viivästys syntyy usein ei vastausten antamisessa, vaan oikean henkilön löytämisessä yrityksestä ja sen tarkistamisessa, onko todiste vielä voimassa. Se, joka tietää tämän, pystyy arvioimaan omaa läpimenoaikaansa paremmin kuin se, joka katsoo vain kyselyä itseään.
Mikä määrää läpimenoajat
Kolme asiaa määrää pääosin, kuinka nopeasti kyberturvallisuuskysely valmistuu. Ensinnäkin: onko tämä ensimmäinen kerta, kun yrityksesi saa tällaisen kyselyn, vai oletko jo vastannut vastaaviin kysymyksiin toiselle asiakkaalle? Yritykset, joille nämä kysymykset tulevat ensimmäisen kerran, joutuvat selvittämään sisäisesti, kuka voi antaa minkäkin vastauksen. Toiseksi: ovatko taustalla olevat todisteet jo valmiina vai tulee ne hankkia IT-toimittajalta, tarkastajalta tai omalta järjestelmän ylläpitäjältä? Kolmanneksi: kuka yrityksessä saa vahvistaa vastaukset organisaation puolesta? Yksityisyrittäjällä se on usein yksi henkilö, suuremmissa yrityksissä kysymykset pääsynhallinnasta, varmuuskopioista ja poikkeamien hallinnasta kulkevat eri osastojen kautta.
Missä käytännössä usein syntyy pullonkauloja
Yleisin viivästys ei ole sisällöllinen vaan organisatorinen: kysymys salasanaperiaatteesta tai pääsyoikeuksista lähetetään IT-ylläpitäjälle, joka ottaa kysymyksen käsittelyyn vasta päiviä myöhemmin, koska hän ei tiedä määräajasta. Toinen yleinen pullonkaula on todiste, joka on jo rauennut, kuten ulkoisen IT-palvelun vakuutus tai toteutettujen toimenpiteiden luettelo, joka ei enää vastaa nykyistä tilannetta. Kolmas pullonkaula on se, että jokaisen asiakkaan portaali käyttää omaa asetteluaan ja terminologiaansa, mikä edellyttää, että sama vastaus on kirjoitettava uudelleen hieman erilaisessa muodossa.
Paljon näistä viivästyksistä voidaan välttää pitämällä todisteet ja vastaukset keskitetysti ajan tasalla sen sijaan, että ne kerätään uudelleen jokaisen kyselyn kohdalla. tietokannan aiheittain hakemalla löydät mitä useimmin kysytyt alueet ovat ja mitkä todisteet yleensä niihin liittyvät.
Mitä kyberturvallisuuskysely usein kysyy
Monet asiakkaat perustavat kyselyn, tietoisesti tai tiedostamatta, NIS2-direktiivin mainitsemiin kymmeneen toimenpiteeseen. NIS2 on Euroopan direktiivi organisaatioiden digitaalisesta turvallisuudesta; kymmenen toimenpidettä käsittelevät muun muassa pääsynhallintaa, poikkeamien käsittelyä, varmuuskopiointia ja toimittajaketjun turvaamista. Kaikki yritykset eivät kuulu NIS2:n piiriin, mutta monet asiakkaat, jotka kuuluvat siihen, kääntävät nämä aiheet omilleen lähettämiensä kyselyn kysymyksiksi. Tämä selittää, miksi samankaltaisia kysymyksiä esiintyy eri asiakkailla, vaikka yrityksesi itsessään ei kuuluisi suoraan direktiivin piiriin.
Mitä voit itse tehdä
Läpimenoaika lyhenee eniten, kun on tiedossa, kuka yrityksessä voi vastata mihinkin osioon, ja kun todisteet ovat yhdellä paikalla selkeillä voimassaolopäivämäärillä. Tämä ei tarkoita, että jokainen kysely on sillä kertaa valmis: jokainen portaali esittää omat kysymyksensä omassa järjestyksessään, ja asiakas voi aina pyytää lisätietoja. Se, mikä auttaa, on se, että et aloita joka kertaa alusta samalla toimenpiteiden ja todisteiden luettelolla.
Nähdäksenne, mitkä aiheet ovat relevantteja tilanteellenne, voitte muutamalla kysymyksellä nähdä, missä seisotte. Kuka haluaa tietää, miten supplia.eu:n kaltainen järjestelmä päätyy vastaukseen ilman, että kukaan lukee mukana tai arvioi mitään, löytää sen selitetyksi sivulta mistä tiedot tulevat.
Lopuksi
Kuinka kauan kyberturvallisuuskyselylomakkeen täyttäminen kestää, riippuu siis lähinnä sisäisistä valmisteluista, ei itse kyselylomakkeesta. Jos epäröitte tietyn asiakkaan kysymyksen tai siitä, mitä lakisääteisiä vaatimuksia yrityksellenne asetetaan, tutkikaa direktiivin tekstiä tai konsultoi lakimiestä; supplia.eu ei anna arviota yksittäisistä tilanteista. Yleisiä kysymyksiä alustan toiminnasta varten on saatavilla yleiskatsaus osoitteessa Usein kysytyt kysymyksetJos halutaan ensin tarkistaa, sopiiko tilanteitanne niihin aiheisiin, joita ostajat yleensä kysyvät, ilmainen pika-analyysi voi olla hyvä lähtökohta.