3 perces, e-mail nélküli önértékelés

Mennyire látható és bizonyítható cége IT-működése?

Nyolc vezetői kérdés segít eldönteni, hol vannak stabil kontrollok, és hol érdemes konkrét bizonyítékot kérni az IT-partnertől. A válaszok az Ön böngészőjében maradnak.

Önértékelés

Válassza azt, amit ma bizonyítani is tudna.

Az „elvileg rendben van” és a dokumentált, rendszeresen ellenőrzött működés nem ugyanaz. A teszt nem kér nevet, e-mail-címet vagy céges adatot.

0 / 8 kérdés megválaszolva0%
0 / 8
01Mikor volt az utolsó dokumentált mentés-visszaállítási próba?

Nem a sikeres mentési üzenet, hanem egy ténylegesen visszaállított és ellenőrzött adat számít bizonyítéknak.

02Pontosan ismert, hány kiemelt adminisztrátori fiók van?

A napi munkára használt és a rendszergazdai fiókok elkülönítése is ide tartozik.

03Minden aktív felhasználónál következetesen érvényes a többtényezős hitelesítés?

Az indokolt kivételeknek is legyen felelőse, lejárata és felülvizsgálata.

04A kilépők hozzáféréseit dokumentált lista alapján zárják le?

A fiók mellett a munkameneteket, megosztásokat, továbbításokat és licenceket is rendezni kell.

05Van naprakész rendszer-, eszköz- és felelősségi leltár?

A listából derüljön ki, mi üzletileg fontos, ki felel érte, és mihez kell helyettes.

06A cég saját nevén és saját kontrollja alatt vannak a kulcsfontosságú hozzáférések?

Domain, Microsoft 365, mentés, hálózat és üzleti alkalmazások ne csak egy szolgáltató személyes fiókjához kötődjenek.

07Az IT-szolgáltató vállalásait rendszeresen, bizonyítékok alapján ellenőrzik?

A havi riport, hibajegyadat és visszamérhető határidő erősebb, mint az általános „minden rendben” válasz.

08Ismert, mennyi idő alatt állna helyre a legfontosabb üzleti rendszer?

A helyreállítási idő legyen üzletileg elfogadott, felelőshöz és tesztelt eljáráshoz kötött.

Nincs e-mail-kapu és nincs adatbeküldés. A teszt nem audit: a célja, hogy láthatóvá tegye, melyik vezetői kérdésnél érdemes bizonyítékot kérni.