Dies ist ein Entwurf. Jeder Abschnitt bietet ein Beispiel: Ersetzen Sie jedes [Feld] durch das, was bei Ihnen zutrifft, und streichen Sie den Rest. Die Veröffentlichung bedeutet nicht, dass die Maßnahmen existieren, und Squaretrust prüft das nicht. Die Stufe ist etwas, das Sie erklären, kein Wert, den das Produkt berechnet.
Die Stufe, die diese Seite nennt
Was der Kunde prüft: die Stufe, die Sie erklären, und worauf sie beruht.
Beispiel zum AnpassenWir streben die Stufe Basic des CyberFundamentals-Rahmenwerks des Zentrums für Cybersicherheit Belgien an. Diese Seite ist eine Selbstbewertung vom [TT.MM.JJJJ], [nicht von Dritten geprüft / von einer externen Stelle am TT.MM.JJJJ geprüft].
Beizufügen: der Prüfbericht, falls vorhanden (auf Anfrage).
Maßnahmen, die wir haben
Was der Kunde prüft: was heute tatsächlich umgesetzt ist.
Beispiel zum AnpassenUmgesetzt: [ein Inventar der Laptops und Dienste], [automatische Updates], [Multi-Faktor-Authentifizierung für E-Mail], [getestete tägliche Backups], [ein Verfahren bei Vorfällen]. Für jede Maßnahme: seit wann, und wer verantwortlich ist.
Beizufügen: die zugehörigen Richtlinien (auf Anfrage).
Maßnahmen, die wir noch nicht haben
Was der Kunde prüft: was fehlt, offen gesagt: Ein Kunde vertraut einer ehrlichen Liste mehr als einer fehlerfreien Bilanz.
Beispiel zum AnpassenNoch nicht umgesetzt: [ein dokumentierter Wiederherstellungstest], [eine jährliche Schulung des Personals]. Geplant für: [Monat JJJJ]. Verantwortlich: [Funktion].
Wen ein Kunde fragen kann
Was der Kunde prüft: an wen man sich mit einer Frage oder für einen Nachweis wenden kann.
Beispiel zum AnpassenFür Fragen zu dieser Seite: [Name, Funktion], [E-Mail-Adresse]. Wir antworten innerhalb von [x Arbeitstagen].