Ako dlho trvá vyplnenie zoznamu otázok o bezpečnosti údajov?
Nie je stanovená pevná lehota na vyplnenie zoznamu otázok o bezpečnosti údajov. Doba spracovania v praxi sa veľmi líši: od pol dňa, ak sú odpovede už pripravené, až po niekoľko týždňov, ak sa informácie musia najskôr zhromažďovať od rôznych kolegov. Rozdiel je vzácne v samotnom zozname otázok, ale v tom, koľko odpovede už niekde existuje.
Väčšina oneskorení nevzniká pri odpovedaní na otázky, ale pri hľadaní správnej osoby v podniku a overovaní platnosti dokladu. Kto to vie, môže lepšie odhadnúť vlastnú dobu spracovania ako ten, ktorý sa pozerá iba na samotný zoznam otázok.
Čo určuje dobu spracovania
Tri veci určujú v podstate, ako rýchlo je zoznam otázok o bezpečnosti údajov hotový. Po prvé: je to prvý raz, keď váš podnik dostane takýto zoznam, alebo ste už podobné otázky zodpovedali pre iného klienta? Podniky, ktoré sa s týmito otázkami stretávajú po prvý raz, musia vnútorne zistiť, kto môže poskytnúť ktorú odpoveď. Po druhé: sú podkladové doklady už pripravené, alebo ich musíte ešte získať od poskytovateľa IT služieb, audítora alebo vlastného správcu systémov? Po tretie: kto v podniku môže odpovede v mene organizácie potvrdiť? V jednoosobnom podniku je to často jedna osoba, vo väčšom podniku sú otázky týkajúce sa kontroly prístupu, záloh a reakcie na incidenty riešené rôznymi oddeleniami.
Kde to v praxi často zasekne
Najčastejšie oneskorenie nie je obsahové, ale organizačné: otázka o politike hesiel alebo prístupových právach sa presmeruje správcovi IT, ktorý sa jej venuje až o dni neskôr, pretože nevie, že je na ňu naviazaný termín. Druhé časté úzke miesto je doklad, ktorý medzičasom expiroval, napríklad vyhlásenie externej IT spoločnosti alebo prehľad prijatých opatrení, ktorý už nezodpovedá súčasnej situácii. Tretie úzke miesto je, že každý portál klienta má svoje vlastné usporiadanie a terminológiu, čo znamená, že rovnakú odpoveď je potrebné zakaždým prepísať v trochu inom formáte.
Veľa z týchto oneskorení je možné predísť vedením dokladov a odpovedí centrálne namiesto ich znova zhromažďovania pri každom zozname otázok. v databáze vedomostí podľa témy vyhľadané je uvedené, ktoré časti sa najčastejšie pýtajú a ktoré doklady zvyčajne patria.
Čo zvyčajne pýta zoznam otázok o bezpečnosti údajov
Mnohí klienti založujú svoj zoznam otázok, vedome alebo nevedome, na desiatich opatreniach, ktoré sú uvedené v smernici NIS2. NIS2 je európska smernica o digitálnej bezpečnosti organizácií; desať opatrení sa zaoberá najmä kontrolou prístupu, zaobchádzaním s incidentmi, zálohou a bezpečnosťou dodávateľského reťazca. Nie každý podnik podlieha samotnej smernici NIS2, ale mnohí klienti, ktorí jej podliehajú, prekladajú tieto témy do zoznamu otázok, ktorý posielajú svojim vlastným dodávateľom. To vysvetľuje, prečo sa podobné otázky objavujú u rôznych klientov, aj keď váš podnik sám nie je priamo povinný smernicou.
Čo môžete urobiť sami
Doba spracovania sa skrátach najmä vtedy, keď je známe, kto v podniku môže zodpovedať jednotlivé časti, a keď sú doklady uložené na pevnom mieste s jasným dátumom platnosti. To neznamená, že každý zoznam otázok bude ihneď hotový: každý portál kladie svoje vlastné otázky v svojom vlastnom poradí a klient môže vždy požiadať o doplnenie. Čo však pomáha, je, že pri každom novom zozname otázok nemusíte začínať od nuly s rovnakým prehľadom opatrení a dokladov.
Aby ste videli, ktoré témy sú relevantné pre vašu situáciu, môžete v niekoľkých otázkach vidieť, kde stojíte. Kto chce vedieť, ako systém ako supplia.eu dospeje k odpovedi bez toho, aby sa k nej niekto dostal alebo aby niečo hodnotil, nájde to vysvetlené na stránke kde informácie pochádzajú.
Nakoniec
Ako dlho trvá vyplnenie questionnaire o kybernetickej bezpečnosti, závisí hlavne od internej prípravy, nie od samotného questionnaire. Ak si nie ste istí konkrétnou otázkou od svojho klienta alebo tým, čo je zákonite požadované od vašej spoločnosti, konzultujte text smernice alebo právnika; supplia.eu neposúdi jednotlivé situácie. Na všeobecné otázky o tom, ako platforma funguje, nájdete prehľad na stránke s často kladenými otázkami. Ak chcete najskôr vidieť, či vaša situácia súvisí s témami, ktoré zvyčajne klásť príjemcovia, bezplatný quick-scan môže byť dobrým východiskom.