שאלון ספקים - אבטחת מידע

שים לב: שאלון זה מיועד למילוי ע"י מנהל אבטחת מידע.

כללי

נהלים

טכנולוגי

אירועים

סיום

פרטי התקשרות

שם הספק

ח.פ / ת.ז

עבור לקוח

תאריך מילוי

1. האם לספק החיצוני יש קובץ נהלי אבטחת מידע מעודכן?

2. האם הספק מחזיק בתו תקן אבטחת מידע תקף בנוסף לעמידתו בתקנות הגנת הפרטיות?

3. האם הספק מחזיק בתיעוד מסודר של מערך השרתים והאפליקציות בשימוש הלקוחות?

5. האם הספק מקיים הדרכות לעובדיו בתחום אבטחת מידע והעלאת מודעות?

8. האם לספק יש נוהל טיפול ותכנית התאוששות מאירועי סייבר?

15. האם הספק מנהל יומן תיעוד מסודר לאירועי האבטחה?

4. האם ברשת הספק קיימת חלוקה לפי ייעוד וסגמנטציה?

6. האם הספק שומר לוגים עבור מערכות ההגנה והאפליקציות?

7. האם הלוגים נשמרים לפרק זמן של לפחות 24 חודשים?

9א. האם הספק שומר עותק גיבוי למידע הלקוחות?

10. האם מערכות ההפעלה מאובטחות על ידי מערכת EDR?

11. האם הספק משתמש בזיהוי דו-שלבי (2FA) לגישה מרחוק?

12. האם הספק עושה שימוש במערכות הגנה כגון WAF?

13. האם הספק מבצע מבדקי חדירות וניהול סיכונים ע"י גורם חיצוני?

14א. האם התקיים אירוע פגיעה בשלמות המידע או אירוע סייבר בשלוש השנים האחרונות?

14ב. האם התקיים אירוע אבטחה חמור המחייב דיווח לרשות להגנת הפרטיות?

16. האם התנהל נגד הספק הליך פיקוח/אכיפה של הרשות להגנת הפרטיות?

17. האם הוגשו נגד הספק תביעות אזרחיות בנושא פרטיות או אבטחת מידע?