Welke beveiligingsvragen moet het bestuur aan de IT-manager stellen?
Vragen die met feiten te beantwoorden zijn. Vijf die goed werken: Hoe zouden we vandaag merken dat iemand in ons netwerk zit, en wie krijgt de alert op zondagnacht? Wanneer hebben we voor het laatst een compleet systeem uit een back-up hersteld, en hoe lang duurde dat? Welke accounts loggen nog in zonder multifactorauthenticatie? Welke leveranciers kunnen onze systemen bereiken, en hoe? Wat zien we niet, en wat zou het kosten om dat wel te zien? Vraag de antwoorden op papier en kom er elk kwartaal op terug. Een goed antwoord noemt een persoon, een datum en een document; een zwak antwoord is ‘daar hebben we een tool voor’. NetSenX helpt bij de eerste en de laatste vraag voor het netwerk: wie alerts ontvangt en welke segmenten wel en niet bewaakt worden.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
- Wat moet een cyberbeveiligingstraining voor het bestuur behandelen?
- Wie moet in een klein bedrijf eigenaar zijn van cyberbeveiliging?
- Wat moet de directeur doen in het eerste uur van een cyberincident?
- Wie in het bedrijf moet beslissen over een losgeldeis?
- Welke betaalcontroles houden factuurfraude en nep-opdrachten van de directeur tegen?
← Alle 40 vragen over Voor bestuur en financiënAlle onderwerpen