Czy KAŻDY pracownik w Twojej firmie używa logowania dwuetapowego (MFA)?

np. kod SMS, aplikacja Microsoft Authenticator

Czy ktoś w firmie monitoruje alerty bezpieczeństwa IT 24 godziny na dobę?

Monitoring non-stop — nie tylko w godzinach pracy

Czy firma ma spisaną politykę bezpieczeństwa informacji?

Dokument opisujący zasady ochrony danych i systemów

Czy wiecie kto w organizacji jest odpowiedzialny za zgłoszenie incydentu bezpieczeństwa w ciągu 24 godzin?

NIS2/KSC wymaga zgłoszenia poważnego incydentu w 24h

Czy przeprowadziliście szkolenie z cyberbezpieczeństwa dla pracowników w ciągu ostatnich 12 miesięcy?

Regularne szkolenia awareness — nie jednorazowe