Ingyenes önértékelés · 40 perc · Ellátási lánc
Nem Ön építette. Akkor is Önt kérdezik róla.
Integrátoroknak, viszonteladóknak, üzemeltetőknek és szolgáltatóknak olyan termékbiztonsági kérdéseket tesznek fel, amelyekre nem számítottak — ügyfelek, biztosítók, és egyre gyakrabban maguk a gyártók. Ez tizenhét kérdés arról, hogy Ön mit csinál ténylegesen valaki más termékével.
Kinek szól
Önnek, ha digitális elemeket tartalmazó termékkel dolgozik anélkül, hogy maga hozná forgalomba. Telepíti, továbbértékesíti, ügyfélnél üzemelteti vagy karbantartja. A rendelet a gyártóra vonatkozik; a kérdőív Önhöz érkezik.
Mit fed le — négy terület
- Irányítás, dokumentáció és kockázat (5)
- Tudatosság, kompetencia és készségek (5)
- Termékéletciklus-kezelés (4)
- Sérülékenység- és javításkezelés (3)
Azért külön felmérés, mert a gyártói változat olyat kérdez, amire Ön nem tud válaszolni — nem Ön tervezte a terméket, és nem Ön dönt a fejlesztési irányáról. Amire viszont hatással van: melyik verziót telepíti, milyen gyorsan javítja azt, amit üzemeltet, mit mond az ügyfélnek egy közzétett sérülékenységről, és mi történik, ha a gyártó megszünteti a támogatást.
Mit kap
Területenkénti érettségi szintet, ugyanabból az ENISA-modellből származtatva, amit a gyártói felmérés is használ — így ha egy partnere elvégezte a sajátját, a két riport ugyanazt a nyelvet beszéli. A tanács itt is a „Where you stand” (Hol tart most) oldalon érkezik: mit jelent a szintje a gyakorlatban, majd konkrét következő lépések mind a négy terület alatt, úgy megfogalmazva, ahogy egy az ellátási láncáról érdeklődő ügyfél bizonyítva szeretné látni. A végén a válaszai teljes listája.
Súlyosság szerint rangsorolt megállapítás-lista ezen a skálán nincs.
A kérdések és a riport angol nyelvűek. Ez az oldal nem.
Így néz ki a riport
Három oldal egy valódi riportból, a felmérés tényleges kitöltésével készült.
Az Ön eredménye 
Hol tart most 
Az Ön válaszai
A támogatás vége — a kérdés, amire nincs válasz
A legtöbb szervezet erre nem tud felelni: mi lesz azzal a termékkel, amit egy ügyfélnél telepített, ha a gyártó megszünteti a támogatását. Jobb tudni a választ, mielőtt egy szerződéshosszabbításkor kérdezik meg.
A felmérés lent indul — nem kell máshová kattintania.
Először néhány adat
Ezekből készítjük el a jelentését, és ha szeretné, utána át is beszéljük Önnel.
Gyakran ismételt kérdések
A biztonsági és IT-vezetőktől leggyakrabban kapott kérdések.
Nem találja, amit keres? Kérdezzen tőlünk közvetlenül
Nem, és szándékosan rövidebb. Az a gyártót méri a rendelethez képest. Ez azt kérdezi, Ön mit csinál olyan termékekkel, amelyeket más gyártott — melyik verziót telepíti, milyen gyorsan javítja azt, amit üzemeltet, és mit mond az ügyfélnek egy közzétett sérülékenységről.
Általában igen. A viszonteladás beleteszi abba a láncba, amiről az ügyfele kérdezni fog, és a „mi csak viszonteladók vagyunk” már nem elfogadott válasz egy ellátásilánc-kérdőívre. A tizenhét kérdés arról szól, amire Önnek van ráhatása — ami egy viszonteladónál kevesebb, mint egy gyártónál, de sokkal több a semminél.
Az önmagában válasz, és érdemes rögzíteni. Több kérdés épp arról szól, mit tud kideríteni és mit tesz, ha nem tudja — ismeri-e a támogatás záró dátumát, van-e út egy sérülékenység bejelentésére, van-e alternatívája. Egy gyártó, aki nem áll szóba Önnel, olyan kockázat, amit az ügyfele helyett Ön visel.
A kérdések egyszerűek és rövidek, de angolul vannak, ahogy a riport is. A leírás magyarul van; a kérdőív nem. Ha ez kényelmetlen, töltsék ki együtt valakivel, aki magabiztos angolból, ahelyett hogy tippelnének — egy rossz válasz itt többe kerül, mint az a plusz fél óra.
Ezek nem gyors kérdések. A legtöbbnél utána kell nézni, mi történik ténylegesen, nem abból kiindulni, amit mindenki feltételez — eljutnak-e a javítások a telepített eszközökig, ki van megnevezve egy sérülékenységi bejelentésre, mit mond a szerződés a támogatás végéről. Épp ez az utánanézés az, ami megéri az időt.
Készen áll a kezdésre?
Dolgozzon együtt a Spirity Enterprise-zal, hogy a szervezetéhez illő biztonsági és IT-megoldások valósuljanak meg.