Co zawiera ankieta NIS2 dla dostawców i jak na nią odpowiedzieć?

Pytania o to, jak chronisz dane i dostęp klienta, jak obsługujesz incydenty i czy potrafisz to udowodnić. Typowe tematy: zarządzanie i odpowiedzialność, kontrola dostępu i uwierzytelnianie wieloskładnikowe, dostęp uprzywilejowany do klienta, aktualizacje, kopie zapasowe, logowanie i monitoring, wykrywanie incydentów i czasy powiadomień, podwykonawcy, lokalizacja danych i szkolenia pracowników. Odpowiadaj na każde pytanie zgodnie z prawdą i zwięźle, dołączaj dowody, gdy je masz, a planowane usprawnienia oznaczaj datą. Nie odpowiadaj tak na coś, czego nie pokażesz. Trzymaj jedną wersję wzorcową i aktualizuj ją, bo wielu klientów pyta o podobne rzeczy. NetSenX może dostarczyć część dowodów dotyczących monitoringu: zapisy wykryć, dziennik audytu i raporty PDF od planu Starter.

Czytaj dalej

← Wszystkie pytania (35): MSP i MSSPWszystkie tematy