Kako dolgo traja izpolnitev vprašalnika o varnosti kibernetike?
Za izpolnitev vprašalnika o varnosti kibernetike ni predpisanega roka. Trajanje procesa se v praksi zelo razlikuje: od pol dneva, če so odgovori že pripravljeni, do nekaj tednov, če je treba informacije zbrati pri različnih kolegih. Razlika je le redko v samem vprašalniku, temveč v tem, koliko odgovora je že nekje zabeleženo.
Največja zamuda navadno ne nastane pri odgovarjanju na vprašanja, temveč pri iskanju pravega osebka v podjetju in pri preverjanju veljavnosti dokazila. Tisti, ki to ve, lahko bolje oceni lastno trajanje procesa kot tisti, ki gleda samo na sam vprašalnik.
Kaj določa trajanje procesa
Tri stvari v glavnem določajo, kako hitro je vprašalnik o varnosti kibernetike dokončan. Prvič: je to prvič, da vaše podjetje dobi tak vprašalnik, ali ste že odgovarjali na podobna vprašanja za drugega naročnika? Podjetja, ki se s takšnimi vprašanji srečajo prvič, morajo notranje ugotoviti, kdo lahko da kateri odgovor. Drugič: so podlaga dokazila že pripravljena ali jih je treba še zbrati pri IT-dobavitelju, revizorju ali lastnem skrbniku sistema? Tretjič: kdo v podjetju sme odgovore potrditi v imenu organizacije? Pri enosebnem podjetju je to pogosto ena oseba, pri večjem podjetju pa se vprašanja o nadzoru dostopa, varnostnih kopijah in odzivanju na incidente prikažejo različnim oddelkom.
Kje se v praksi pogosto zatakne
Najpogostejša zamuda ni vsebinska, temveč organizacijska: vprašanje o politiki gesel ali pravicah dostopa se prosledi IT-upravljavcu, ki se ga loti šele dni pozneje, ker ne ve, da je postavljen rok. Drugo pogosto ozko grlo je dokazilo, ki je medtem poteklo, kot je potrdilo zunanjega IT-podjetja ali pregled sprejetih ukrepov, ki se ne ujema več s trenutno situacijo. Tretje ozko grlo je, da vsak portal naročnika uporablja svojo razdelitev in terminologijo, zato je treba isti odgovor vsakič znova prepisati v nekoliko drugačnem formatu.
Velike del take zamude je mogoče preprečiti s centralnim vodjenjem dokazil in odgovorov, namesto da se jih zbiramo ponovno za vsak vprašalnik. razdelka znanja po posameznih temah je razvidno, kateri deli so najpogosteje zastavljeni in katera dokazila jih praviloma spremljajo.
Kaj vprašalnik o varnosti kibernetike pogosto sprašuje
Številni naročniki osnujejo svoj vprašalnik, zavestno ali nezavedno, na desetih ukrepih, ki so omenjeni v direktivi NIS2. NIS2 je evropska direktiva o digitalni varnosti organizacij; deset ukrepov se med drugim nanaša na nadzor dostopa, ravnanje z incidenti, varnostne kopije in varnost dobaviteljskih verig. Ne vpadejo vsa podjetja pod samo direktivo NIS2, vendar pa je mnogo naročnikov, ki spadajo pod to direktivo, te teme prevedli v vprašalnik, ki ga pošljejo lastnimdobaviteljem. To razlaga, zakaj se podobna vprašanja pojavljajo pri različnih naročnikih, čeprav vaše podjetje samo ne spada neposredno pod direktivo.
Kaj lahko sami storите
Trajanje procesa postane predvsem krajše, če je znano, kdo v podjetju lahko odgovori na kateri del, in če dokazila ležijo na fiksnem mestu z jasno navedenim rokom veljavnosti. To ne pomeni, da bo vsak vprašalnik s tem kar tako rešen: vsak portal postavlja svoja vprašanja v svoji vrstnem redu, in naročnik lahko vedno zahteva dodatke. Kar pomaga, je, da pri vsaki novi vprašalniku ne začnete znova z istim pregledom ukrepov in dokazil.
Če želite videti, kateri predmeti so relevantni za vašo situacijo, lahko v nekaj vprašanjih vidite, kje ste. Kdor želi vedeti, kako sistem, kot je supplia.eu, pride do odgovora brez da bi kdo poslušal ali kaj ocenil, to najde pojasnjeno na strani od kje prihajajo informacije.
Nazadnje
Kako dolgo traja izpolnjevanje vprašalnika o kibernetski varnosti, je odvisno predvsem od notranje priprave, ne od samega vprašalnika. Če dvomite o specifičnem vprašanju vašega stranke ali o tem, kaj se zakonsko pričakuje od vašega podjetja, si oglejte besedilo direktive ali se posvetujte s pravnikom; supplia.eu ne daje ocene posameznih situacij. Za splošna vprašanja o tem, kako deluje platforma, je pregled na voljo na strani z odgovori na pogosta vprašanja. Če želite najprej preveriti, ali je vaša situacija skladna s predmeti, ki jih navadno sprašujejo odjemalci, je brezplačna hitri pregled dober izhodišče.