Wat moet het bestuur vragen voordat het een beveiligingstool koopt?
Welk risico hij verkleint, wie hem gebruikt en wat hij niet doet. Vraag de leverancier en uw IT-team: welk probleem op onze risicolijst lost dit op; wie leest de uitkomsten en wanneer, ook 's nachts; hoe lang duurt het voordat hij nut heeft; wat zijn de volledige jaarkosten, inclusief tijd van medewerkers; welke gegevens verzamelt hij, waar worden die opgeslagen en onder welk contract; en hoe stappen we uit en nemen we onze gegevens mee. Vraag de grenzen op papier: een leverancier die zegt wat zijn product niet ziet, is makkelijker te vertrouwen. Een proef op uw eigen netwerk zegt meer dan een presentatie. NetSenX heeft een Free-abonnement zonder tijdslimiet, publiceert zijn prijzen en zegt duidelijk wat een netwerksensor niet ziet.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
- Welke vragen over cyberbeveiliging moet een financieel directeur stellen?
- Hoe vaak moet het bestuur cyberbeveiliging bespreken?
- Hoe controleren we een belangrijke leverancier voordat die toegang krijgt tot onze systemen?
- Wat antwoord ik het bestuur als het vraagt of we gehackt zijn?
- Kan een tool bewijzen dat een bedrijf niet gehackt is?
← Alle 40 vragen over Voor bestuur en financiënAlle onderwerpen