Een samenvatting CyberFundamentals Basic, in uw woorden

Dit is een klad. Elk onderdeel geeft een voorbeeld: vervang elk [veld] door wat bij u klopt en schrap de rest. Het publiceren betekent niet dat de maatregelen bestaan, en Squaretrust controleert dat niet. Het niveau is iets wat u verklaart, geen score die het product berekent.

1. 01

   Het niveau dat deze pagina vermeldt

   Wat de klant controleert: het niveau dat u verklaart, en waarop het steunt.

   Voorbeeld om aan te passen

   We mikken op het niveau Basic van het CyberFundamentals-kader van het Centrum voor Cybersecurity België. Deze pagina is een zelfevaluatie van [dd/mm/jjjj], [niet geverifieerd door een derde / geverifieerd door een externe instantie op dd/mm/jjjj].

   Bij te voegen: het verificatieverslag, als dat bestaat (op verzoek).

2. 02

   Maatregelen die we hebben

   Wat de klant controleert: wat vandaag echt in werking is.

   Voorbeeld om aan te passen

   In werking: [een inventaris van laptops en diensten], [automatische updates], [multifactorauthenticatie op e-mail], [geteste dagelijkse back-ups], [een procedure bij incidenten]. Per maatregel: sinds wanneer, en wie verantwoordelijk is.

   Bij te voegen: het bijbehorende beleid (op verzoek).

3. 03

   Maatregelen die we nog niet hebben

   Wat de klant controleert: wat ontbreekt, eerlijk gezegd: een klant vertrouwt een eerlijke lijst meer dan een foutloos rapport.

   Voorbeeld om aan te passen

   Nog niet in werking: [een gedocumenteerde hersteltest], [een jaarlijkse opleiding van het personeel]. Gepland voor: [maand jjjj]. Verantwoordelijke: [functie].

4. 04

   Wie een klant kan aanspreken

   Wat de klant controleert: bij wie u een vraag kunt stellen of een bewijs kunt opvragen.

   Voorbeeld om aan te passen

   Voor elke vraag over deze pagina: [naam, functie], [e-mailadres]. We antwoorden binnen [x werkdagen].