O co duzi klienci zapytają małego dostawcę w sprawie bezpieczeństwa?

Spodziewaj się pytań o kontrolę dostępu, aktualizacje, kopie zapasowe, obsługę incydentów i dowody, zwłaszcza od klientów objętych NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów., która wymaga od nich zarządzania bezpieczeństwem w łańcuchu dostaw. Typowe pytania: czy używacie uwierzytelniania wieloskładnikowego, jak szybko instalujecie aktualizacje, czy testujecie kopie zapasowe, kto obsługuje incydenty i jak szybko nas poinformujecie, czy monitorujecie sieć, gdzie są przechowywane nasze dane i czy możecie pokazać dowody. Odpowiadaj zgodnie z prawdą: jasne nie z planem jest lepsze niż tak, którego nie udowodnisz. Miej gotowy krótki opis bezpieczeństwa i stojące za nim dowody. NetSenX może dostarczyć część tych dowodów: zapisy wykryć, dziennik audytu oraz, od planu Starter, raporty PDF.

← Wszystkie pytania (40): Monitoring w małej firmieWszystkie tematy