Que contient un questionnaire fournisseur NIS2, et comment y répondre ?
Des questions sur la façon dont vous protégez les données et les accès du client, dont vous gérez les incidents, et sur votre capacité à le prouver. Thèmes typiques : gouvernance et responsabilités, contrôle d'accès et authentification multifacteur, accès à privilèges chez le client, correctifs, sauvegardes, journalisation et surveillance, détection des incidents et délais de notification, sous-traitants, localisation des données et formation du personnel. Répondez à chaque question avec sincérité et brièveté, joignez les preuves dont vous disposez, et datez les améliorations prévues. Ne répondez pas oui à ce que vous ne pouvez pas montrer. Tenez une version de référence à jour, car beaucoup de clients posent des questions semblables. NetSenX peut fournir une partie de vos preuves de surveillance : historique des détections, journal d'audit et rapports PDF dès l'offre Starter.
À lire ensuite
Questions liées
- Quelles preuves NIS2 un MSP peut-il remettre à ses clients chaque trimestre ?
- Comment un MSP peut-il fournir rapidement des preuves d'incident à ses clients ?
- Un MSP européen a-t-il besoin d'un éditeur de sécurité hébergé dans l'UE ?
- Comment un MSP peut-il montrer à ses clients quels outils d'IA leur personnel utilise ?
- Un MSP peut-il proposer la surveillance OT à de petits industriels ?