Kto powinien zatwierdzać odpowiedzi na ankiety bezpieczeństwa od klientów?

Ktoś, kto może potwierdzić, że odpowiedzi są prawdziwe, zwykle właściciel bezpieczeństwa, a ważniejsze z nich powinny być znane zarządowi. W praktyce odpowiedzi z ankiet stają się częścią umowy: klient, który polegał na nieprawdziwym „tak”, może po incydencie żądać odszkodowania albo rozwiązać umowę. Dlatego odpowiadać trzeba za to, co działa dziś, a nie za plany, i pisać „częściowo” z krótkim wyjaśnieniem, gdy taka jest prawda. Dowody stojące za każdym „tak” warto trzymać w jednym folderze, żeby kolejna ankieta zajęła godziny, a nie tygodnie. Odpowiedzi trzeba przeglądać przy każdej zmianie, na przykład nowym dostawcy lub wycofanym narzędziu. Przy pytaniach o wykrywanie włamań NetSenX dostarcza konkretnych dowodów: które segmenty są monitorowane, historię alertów, dziennik audytu i przechowywanie danych w UE.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): Dla zarządu i finansówWszystkie tematy