Sikkerhetssjekk

Har dere definerte roller/ansvar i forbindelse med cybersikkerhet?(Påkrevd)

Ja, vi har definerte roller og ansvar som er forankret i ledelsen

Ja, men ikke forankret i ledelsen

Nei, vi har ikke definert roller og ansvar

Vet ikke

Hvordan beskytter dere systemene mot løsepengevirus og annen skadelig programvare?(Påkrevd)

Vi abonerer på antivirus med avansert trusseldeteksjon

Vi har standard antivirus installert som medfølger Windows

Vi har ikke antivirus eller annen beskyttelse mot skadelig programvare

Vet ikke

Hvordan håndterer dere lagring og prosessering av sensitive dokumenter?(Påkrevd)

Vi bruker klassifisering (f.eks. følsomhetsetiketter som 'HR', 'Ledelse')

Vi lagrer sensitiv data i avgrensede områder, men klassifiserer ikke

Vi har ingen retningslinjer og lagrer data der det passer den enkelte

Vet ikke

Hvordan sikrer dere brukerpålogging til systemer og tjenester?(Påkrevd)

Vi bruker tofaktorautentisering med phishing-resistente metoder

Vi bruker vanlig tofaktorautentisering

Tofaktorautentisering er kun aktivert for enkelte brukere

Vi bruker ikke tofaktorautentisering

Vet ikke

Hvordan beskytter dere nettverket mot uautorisert tilgang og angrep?(Påkrevd)

Vi har brannmur med sikkerhetstjenester hos oss selv eller hos IT-leverandør via tjeneste

Vi har brannmur hos oss selv eller som tjeneste fra IT-leverandør, men vi vet ikke om den har sikkerhetstjenester

Vet ikke

Hvor lenge lagrer dere backup og hvordan sikrer dere denne?(Påkrevd)

Backup tas hos oss eller IT -leverandør og lagres i minst 30 dager, og er sikret mot uplanlagt sletting

Backup tas og lagres hos oss eller IT-leverandør i minst 30 dager, men uten sikring mot uplanlagt sletting

Vi har ingen backup-løsning

Vet ikke

Hvordan jobber dere med å øke ansattes bevissthet rundt IT-sikkerhet?(Påkrevd)

Vi har regelmessig opplæring og tester kunnskap

Vi har sporadisk opplæring uten struktur

Vi har ikke opplæring i IT-sikkerhet

Vet ikke

Score

Bedrift

E-post(Påkrevd)

Hvor godt sikret er din bedrift?