O co zarząd powinien zapytać przed zakupem narzędzia bezpieczeństwa?
Jakie ryzyko zmniejsza, kto będzie go używał i czego nie zrobi. Warto zapytać dostawcę i własny dział IT: który problem z naszej listy ryzyk to rozwiązuje; kto czyta wyniki i kiedy, także w nocy; po jakim czasie narzędzie zacznie być przydatne; jaki jest pełny roczny koszt, z czasem pracy ludzi; jakie dane zbiera, gdzie są przechowywane i na podstawie jakiej umowy; jak odejść i zabrać swoje dane. Granice narzędzia lepiej dostać na piśmie: dostawcy, który mówi, czego jego produkt nie widzi, łatwiej zaufać. Próba we własnej sieci jest lepsza niż prezentacja. NetSenX ma plan Free bez limitu czasu, publikuje ceny i mówi wprost, czego sensor sieciowy nie widzi.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.
Czytaj dalej
Powiązane pytania
- Jakie pytania o cyberbezpieczeństwo powinien zadać dyrektor finansowy?
- Jak często zarząd powinien zajmować się cyberbezpieczeństwem?
- Jak sprawdzić kluczowego dostawcę, zanim dostanie dostęp do naszych systemów?
- Jak odpowiedzieć zarządowi na pytanie, czy zostaliśmy zhakowani?
- Czy jakiekolwiek narzędzie udowodni, że firma nie została zhakowana?
← Wszystkie pytania (40): Dla zarządu i finansówWszystkie tematy