1. Ako často sa robí interný audit kybernetickej bezpečnosti vo vašej firme?
2. Aké opatrenia ste prijali na školenie zamestnancov v oblasti kybernetickej bezpečnosti?
3. Máte vytvorený bezpečnostný plán v prípade kybernetického útoku alebo incidentu?
4. Ako často sa menia heslá k citlivým účtom a systémom?
5. Ako často sa aktualizuje a monitoruje firemný softvér a systémy na bezpečnostné aktualizácie?
6. Existuje v vašej firme politika týkajúca sa používania osobných zariadení (BYOD)?
7. Ako sú zabezpečené dôležité firemné údaje?
8. Aký je postup pri nájdení podozrivého správania sa v počítačovej sieti?
9. Máte nastavené pravidlá a obmedzenia pre prístup zamestnancov k citlivým údajom?
10. Ako sa zabezpečuje komunikácia a výmena citlivých informácií mimo firmy?
11. Máte menovaného manažéra kybernetickej bezpečnosti?