Disponete di policy sulle password vincolanti per tutti i dipendenti?

I Suoi dati critici vengono sottoposti regolarmente a backup?

I Suoi sistemi IT sono protetti da firewall e software antivirus?

Disponete di un processo documentato di gestione del rischio per i Suoi sistemi IT?

I diritti di accesso ai sistemi critici sono assegnati secondo il principio del minimo privilegio?

Utilizzate standard di crittografia attuali per i dati in transito e a riposo?

I Suoi dipendenti vengono formati regolarmente sui rischi di cybersicurezza?

Esiste un processo definito per la segnalazione e la gestione degli incidenti di sicurezza?

Esiste un piano di emergenza testato che garantisce la continuità operativa in caso di attacco informatico?

Valutate sistematicamente la cybersicurezza dei Suoi fornitori e prestatori di servizi?