Risposta a un questionario di sicurezza per fornitori relativo a WiFi: una lista di controllo con la documentazione da allegare

Utilizzi questo strumento per definire l'ambito di un questionario di sicurezza WiFi del fornitore. Con 60 domande e il 70% di evidenze riutilizzabili, consente di risparmiare 14,5 ore di lavoro. Di queste domande, 18 richiedono evidenze aggiornate. La checklist associa ogni domanda all'artefatto da allegare, dalle impostazioni di autenticazione e dai log di accesso ai certificati ISO 27001 e ai registri di segmentazione PCI DSS.

Cosa restituisce questo strumento per i questionari di sicurezza WiFi?

Un questionario di sicurezza WiFi per fornitori arriva al team di rete con una scadenza e con scarso contesto. Può provenire da un cliente aziendale, un partner di pagamento, un'assicurazione, un affiliante o dal Suo stesso team di acquisti. Le domande si ripetono da una revisione all'altra. Le evidenze, tuttavia, si trovano in diverse console e in più caselle di posta elettronica.

Questo strumento trasforma tutto ciò in un piano operativo. Si compone di due parti, ciascuna delle quali fornisce elementi concreti su cui agire:

• Il calcolatore dell'impegno restituisce tre dati: le ore necessarie per completare la sezione WiFi, il numero di domande che richiedono nuove evidenze e le ore risparmiate dal pacchetto di evidenze permanente.
• La checklist delle evidenze restituisce gli artefatti da conservare in archivio, raggruppati per rete. La maggior parte delle risposte diventa così una semplice consultazione anziché un progetto.

Ogni domanda è associata a una delle tre reti o alla governance:

• La rete aperta gestisce l'onboarding degli ospiti e dei dispositivi personali (BYOD). Gli utenti accedono tramite un portale captive, ovvero la pagina web che regola l'accesso prima che un dispositivo si connetta.
• La rete sicura gestisce il personale tramite lo standard IEEE 802.1X, che impone a ciascun dispositivo di autenticarsi prima di ricevere un indirizzo.
• La rete xPSK fornisce a ciascun dispositivo o residente una propria chiave pre-condivisa. Una chiave compromessa non espone mai le credenziali di tutti gli altri utenti.

Su tutte e tre le reti, l'identità determina la VLAN, ovvero il segmento di rete logico su cui atterra un dispositivo.

{"kind":"flow","direction":"lr","caption":"Come un questionario di sicurezza WiFi passa dalla ricezione a un pacchetto di evidenze completo","alt":"Flusso dalla ricezione del questionario all'etichettatura, al confronto con le evidenze, alla raccolta di nuovi dati e all'approvazione, con ritorno al pacchetto principale per l'aggiornamento.","nodes":[{"id":"a","label":"Arrivo del questionario","sub":"Da un cliente, assicuratore, partner o revisore","tone":"neutral"},{"id":"b","label":"Etichettatura delle domande","sub":"Aperte, sicure, xPSK o governance","tone":"brand"},{"id":"c","label":"Confronto con il pacchetto esistente","sub":"Esportazioni datate, screenshot, certificati","tone":"brand"},{"id":"d","label":"Raccolta di nuove evidenze","sub":"Siti campionati, test leaver, prova di segmentazione","tone":"neutral"},{"id":"e","label":"Revisione e firma del responsabile","sub":"Ogni risposta cita l'evidenza allegata","tone":"neutral"},{"id":"f","label":"Invio e aggiornamento del pacchetto","sub":"I nuovi elementi integrano il pacchetto per la volta successiva","tone":"success"}],"edges":[{"from":"a","to":"b"},{"from":"b","to":"c"},{"from":"c","to":"d","label":"lacune"},{"from":"c","to":"e","label":"coperto"},{"from":"d","to":"e"},{"from":"e","to":"f"},{"from":"f","to":"c","label":"prossima revisione","style":"dashed"}]}

Il punto principale è proprio questo ciclo. Ogni questionario a cui rispondi dovrebbe rendere il pacchetto più completo, in modo che il successivo richieda meno sforzo.

Le evidenze provengono dalle console che già utilizzi:

• Cisco Meraki Dashboard
• HPE Aruba Central
• Ruckus SmartZone
• Juniper Mist
• L'applicazione Ubiquiti UniFi Network

Accanto a queste soluzioni, Purple Access offre visibilità e reportistica sulle reti aperte, sicure e xPSK.

Come utilizzare il calcolatore e la lista di controllo delle evidenze?

Inizia con il calcolatore. Conta le domande nella sezione WiFi. Poi stima la percentuale a cui puoi rispondere in base alle evidenze già in tuo possesso, datate negli ultimi tre mesi. Sii onesto su questo secondo dato. Uno screenshot non datato dell'anno scorso non è un'evidenza riutilizzabile.

{"title":"Calcolatore dello sforzo per il questionario sulla sicurezza WiFi","intro":"Inserisci la dimensione della sezione WiFi e la copertura del tuo pacchetto di prove esistente. Restituirà le ore necessarie per rispondere, le domande che richiedono nuove prove e le ore risparmiate dal pacchetto.","inputs":[{"id":"questions","label":"Domande sul WiFi nel questionario","unit":"domande","default":60,"min":5,"max":400,"step":1},{"id":"reuse","label":"Quota di risposte ricavabili dal pacchetto di prove datato","unit":"%","default":70,"min":0,"max":100,"step":5},{"id":"reusetime","label":"Minuti per domanda completata dal pacchetto","unit":"min","default":6,"min":1,"max":60,"step":1},{"id":"freshtime","label":"Minuti per domanda che richiede nuove prove","unit":"min","default":30,"min":5,"max":240,"step":5},{"id":"sites","label":"Sedi campionate dal revisore","unit":"sedi","default":4,"min":0,"max":50,"step":1},{"id":"sitetime","label":"Minuti di acquisizione prove per sede campionata","unit":"min","default":20,"min":5,"max":120,"step":5}],"outputs":[{"id":"hours","label":"Ore per completare la sezione WiFi","expr":"(questions*reuse/100*reusetime+questions*(100-reuse)/100*freshtime+sites*sitetime)/60","format":"decimal1","unit":"ore"},{"id":"fresh","label":"Domande che richiedono nuove prove","expr":"ceil(questions*(100-reuse)/100)","format":"int","unit":"domande"},{"id":"saved","label":"Ore risparmiate dal pacchetto di prove","expr":"questions*reuse/100*(freshtime-reusetime)/60","format":"decimal1","unit":"ore"}],"example":"Con 60 domande, il 70% di materiale riutilizzabile, 6 e 30 minuti per risposta e 4 sedi campionate a 20 minuti ciascuna, il risultato è 14,5 ore, 18 domande che richiedono nuove prove e 16,8 ore risparmiate.","assumptions":["Le cifre relative al tempo sono stime pianificate a titolo illustrativo, non benchmark ufficiali di Purple: sostituiscile con i tuoi dati.","Riutilizzabile significa datato nell'ultimo trimestre e di proprietà di una persona nominata.","Il tempo per sede copre gli screenshot della console e un esportazione del registro di esempio.","I cicli di follow-up del revisore non sono inclusi."]}

Successivamente, consulta la lista di controllo. È il tuo pacchetto di prove permanente, raggruppato per rete. Scaricalo come CSV e assegna un responsabile a ciascuna riga. Quindi registra la data in cui ogni elemento è stato acquisito l'ultima volta.

{"title":"Pacchetto di prove WiFi permanente","groups":[{"heading":"Governance e prove del fornitore","items":[{"text":"Certificato ISO 27001 e dichiarazione dell'ambito di applicazione di Purple"},{"text":"Certificato Cyber Essentials di Purple"},{"text":"Accordo sul trattamento dei dati relativo ai dati del captive portal ai sensi del GDPR"},{"text":"Diagramma di rete di SSID, VLAN e breakout Internet, datato a questo trimestre"}]},{"heading":"Rete sicura: personale","items":[{"text":"Screenshot della console dell'SSID del personale impostato su WPA2- o WPA3-Enterprise con 802.1X"},{"text":"Esportazione della policy RADIUS che mostra EAP-TLS e la VLAN restituita per gruppo"},{"text":"Connessione al provider di identità: Microsoft Entra ID, Okta o Google Workspace"},{"text":"Test di rimozione datato: account disabilitato, accesso revocato, entrambi i timestamp registrati"},{"text":"Data di scadenza del certificato del server RADIUS e responsabile del rinnovo"},{"text":"Profilo MDM che distribuisce i certificati del dispositivo"}]},{"heading":"Rete xPSK: dispositivi e residenti","items":[{"text":"Esportazione dell'inventario chiavi: una chiave per dispositivo o residente, con la relativa VLAN"},{"text":"Registro di revoca per una chiave rimossa"},{"text":"Regola di rotazione per le chiavi su dispositivi senza interfaccia utente come scanner e segnaletica"}]},{"heading":"Rete aperta: ospiti e BYOD","items":[{"text":"Regole VLAN e firewall che mostrano che gli ospiti non possono raggiungere le reti del personale o di pagamento"},{"text":"Impostazione dell'isolamento dei client dalla console dell'access point"},{"text":"Testo del consenso del captive portal e un record di consenso di esempio"},{"text":"Ultimo risultato del test di segmentazione PCI DSS, se la struttura accetta carte di credito"}]},{"heading":"Registrazione e monitoraggio","items":[{"text":"Esportazione del log di autenticazione di esempio da Purple Access, con timestamp"},{"text":"Periodo di conservazione dei log dichiarato e il SIEM che riceve i log"},{"text":"Report degli access point rogue dal controller"},{"text":"Contatto designato per gli incidenti e percorso di escalation"}]}],"download":{"filename":"wifi-questionnaire-evidence-pack.csv"}}

La checklist utilizza alcuni termini che vale la pena definire:

• RADIUS (RFC 2865) è il protocollo che trasmette le richieste di autenticazione dall'access point al server.
• EAP-TLS (RFC 5216) autentica ciascun dispositivo con un certificato anziché con una password.
• MDM è il mobile device management, il sistema che distribuisce tali certificati ai dispositivi.
• SIEM è la tua piattaforma di security information and event management.

Elimina i gruppi per le reti che non gestisci. Senza una rete xPSK, quelle tre righe vanno rimosse. Eventuali domande su xPSK diventano quindi "non applicabili" fornendo una motivazione di una riga.

{"tone":"warning","title":"Oscura le informazioni sensibili prima di allegare","text":"Rimuovi i segreti condivisi RADIUS, le chiavi precondivise e le chiavi private dei certificati da ogni esportazione e screenshot. La risposta a un punteggio di conformità viaggia spesso molto oltre il revisore che l'ha richiesta."}

Esempio pratico: una revisione di 60 domande per un retailer con 140 negozi

L'immobile sottostante è a titolo illustrativo e non rappresenta un cliente specifico di Purple. Si tratta di un gruppo retail con 140 punti vendita su Cisco Meraki e una sede centrale su HPE Aruba. Un partner per i pagamenti invia una valutazione della sicurezza del fornitore contenente una sezione di 60 domande su WiFi.

Il gruppo gestisce tutte e tre le reti:

• Aperta: i clienti accedono tramite un portale captive, utilizzando i propri dispositivi VLAN.
• Sicura: il personale accede con EAP-TLS tramite Microsoft Entra ID.
• xPSK: gli scanner portatili e la segnaletica digitale dispongono ciascuno della propria chiave.

Dati in ingresso	Valore	Base di calcolo
Domande su WiFi	60	Conteggiate dal questionario
Quota con risposta presente nel pacchetto	70%	42 domande abbinate ad artefatti datati
Minuti per risposta riutilizzata	6	Incollare, verificare la data, indicare il responsabile
Minuti per risposta ex novo	30	Acquisire, oscurare i dati sensibili, redigere, revisionare
Siti campionati	4	Tre punti vendita e sede centrale
Minuti per sito campionato	20	Screenshot della console ed esportazione del log

Con questi dati in ingresso, il calcolatore restituisce 14,5 ore:

• Le 42 risposte riutilizzate richiedono 4,2 ore.
• Le 18 risposte ex novo richiedono nove ore.
• I quattro siti campionati aggiungono circa 1,3 ore.

Senza il pacchetto, la stessa sezione richiederebbe 31,3 ore. Il pacchetto consente di risparmiare 16,8 ore per questa singola revisione.

Quali 18 domande richiedevano nuove prove? In questo esempio, la maggior parte era specifica per il sito o con una nuova formulazione. Il revisore ha richiesto tre elementi non inclusi nel pacchetto:

• Un test sui dipendenti uscenti datato.
• La prova di segmentazione tra ospiti e pagamenti per i punti vendita campionati.
• Un periodo scritto di conservazione dei log.

La tabella sottostante associa le domande tipiche alle prove allegate. È possibile scaricarla e aggiungere la formulazione dei propri revisori.

{"caption":"Domande comuni del questionario WiFi e prove da allegare","asOf":"2026-06-10","columns":[{"key":"q","label":"Domanda formulata dai revisori"},{"key":"net","label":"Rete"},{"key":"ev","label":"Prova da allegare"}],"rows":[["L'accesso wireless è autenticato per singolo utente?","Sicura","Screenshot dell'SSID che mostra 802.1X; esportazione criterio RADIUS che mostra EAP-TLS"],["Sono in uso password WiFi condivise?","xPSK, sicura","Inventario chiavi che mostra una chiave per dispositivo; personale su 802.1X"],["In che modo le persone che lasciano l'azienda vengono rimosse dal WiFi?","Sicura","Test datato sugli utenti usciti e record del provider di identità"],["Il traffico ospiti è separato dai sistemi interni?","Aperta","Mappa VLAN, regole del firewall e impostazione di isolamento dei client"],["Il WiFi può raggiungere l'ambiente dei dati dei titolari di carta?","Tutte e tre","Ultimo risultato del test di segmentazione PCI DSS"],["Quale crittografia protegge il WiFi aziendale?","Sicura","Impostazione di sicurezza SSID: WPA2- o WPA3-Enterprise"],["Per quanto tempo vengono conservati i log di accesso WiFi?","Tutte e tre","Periodo di conservazione scritto più esportazione di un log di esempio"],["Rilevate access point non autorizzati?","Tutte e tre","Report sugli access point non autorizzati dal controller"],["Come vengono gestiti i dati personali del WiFi ospiti?","Aperta","Testo del consenso del captive portal e accordo sul trattamento dei dati"],["Quali certificazioni possiede il vostro provider WiFi?","Governance","Certificati Purple ISO 27001 e Cyber Essentials"]],"footnote":"Ogni risposta descrive un controllo e vi allega una prova. Il giudizio sul soddisfacimento di uno standard spetta al revisore.","download":{"filename":"wifi-questionnaire-question-map.csv"}}

Osserva la formulazione nella colonna delle prove. Ogni risposta descrive un controllo e vi allega una prova. Nessuna afferma direttamente che l'infrastruttura rispetti uno standard. Questo rende le tue risposte difendibili qualora il revisore decida di approfondire.

Come si calcola la cifra di 14,5 ore?

Il calcolatore somma tre blocchi di lavoro, quindi divide per 60 per convertire i minuti in ore:

1. Risposte riutilizzate: domande × quota di riutilizzo × minuti per risposta riutilizzata. Con i valori predefiniti, 42 × 6 = 252 minuti.
2. Nuove risposte: domande × (100% - quota di riutilizzo) × minuti per nuova risposta. Con i valori predefiniti, 18 × 30 = 540 minuti.
3. Siti campionati: siti × minuti per sito. Con i valori predefiniti, 4 × 20 = 80 minuti.

Il totale è di 872 minuti, ovvero 14,5 ore. Il conteggio delle nuove domande viene arrotondato per eccesso, poiché una domanda parzialmente coperta richiede comunque una propria prova.

Il valore delle ore risparmiate calcola il prezzo delle risposte riutilizzate come se fossero nuove: 42 × (30 - 6) ÷ 60 = 16,8 ore. Aggiungendo 16,8 a 14,5 si ottiene il costo di 31,3 ore per rispondere da zero.

La quota di riutilizzo è la leva principale:

• Su 60 domande, ogni 10 punti di riutilizzo si risparmiano 2,4 ore.
• Aumentare il riutilizzo dal 70% al 90% riduce il tempo della sezione da 14,5 ore a 9,7.
• I siti campionati incidono appena sul totale, a meno che il revisore non richieda prove da numerose sedi.

Tutte le cifre temporali sono stime di pianificazione per questo esempio, non benchmark di Purple. Sostituiscile non appena avrai cronometrato un sistema di tracciamento reale. Condividi le ipotesi se un revisore chiede come hai stabilito la data di risposta.

{"tone":"tip","title":"Cronometra il prossimo","text":"Annota i minuti trascorsi su ciascuna risposta nel tuo prossimo sistema di tracciamento. Inserisci tali cifre nel calcolatore e le tue stime smetteranno di essere tirate a indovinare."}

Come posso adattare la checklist al mio immobile?

Imposta gli input dal documento davanti a te

Conta le domande sul WiFi nel sistema di tracciamento effettivo anziché tirare a indovinare dal titolo. I moduli standardizzati e le revisioni personalizzate dei clienti variano ampiamente in termini di lunghezza. Imposta la quota di riutilizzo solo dopo aver abbinato ciascuna domanda a una riga datata nella checklist.

Proprietà multi-vendor

Pianifica un sito campionato per console, poiché i revisori richiedono spesso uno screenshot da ciascuna piattaforma. Una proprietà su Cisco Meraki e HPE Aruba ne richiede almeno due. Aggiungi siti Juniper Mist o Ubiquiti UniFi e l'input aumenterà con essi.

Le impostazioni da acquisire sono le stesse in ogni console:

• La modalità di sicurezza dell'SSID.
• Il server RADIUS a cui punta l'SSID.
• Assegnazione VLAN dinamica, che utilizza gli attributi del tunnel RADIUS in RFC 3580.

Proprietà gestite e in franchising

Laddove gli affiliati possiedono gli access point, le prove centrali coprono solo la policy. Riduci la quota di riutilizzo per le domande sui siti e aumenta i minuti dei siti campionati. Gli screenshot degli affiliati richiedono più tempo per essere raccolti.

I settori verticali modificano le reti interessate

Le reti rilevanti dipendono da chi si connette:

• Settore alberghiero: gli ospiti si trovano sulla rete aperta e il personale sulla rete sicura. Whitbread gestisce WiFi segmentato per il personale su Purple.
• Proprietà multi-tenant come immobili ad uso residenziale in affitto (BTR) e alloggi per studenti: i residenti si trovano solitamente su xPSK. Aspettati domande sull'isolamento tra residenti.
• Vendita al dettaglio: i revisori si concentrano sulla segmentazione PCI DSS tra la rete degli acquirenti e i sistemi di pagamento.
• Sanità: i pazienti e i visitatori si trovano sulla rete aperta. I dispositivi clinici si trovano spesso su xPSK.

Mantieni una colonna per la formulazione per ciascun revisore

Aggiungi una colonna al CSV scaricato per la formulazione di ciascun revisore. Revisori diversi pongono la stessa domanda con parole diverse. Mappare la loro formulazione a un singolo artefatto è ciò che aumenta la tua quota di riutilizzo la volta successiva.

Cosa dovrei fare con il risultato prima della prossima revisione?

Leggi l'output delle ore rispetto a tre fasce:

• Meno di 10 ore: il pacchetto è integro. Aggiorna le righe datate ogni trimestre.
• Tra 10 e 20 ore: osserva dove si concentrano le nuove domande, suddivise per rete.
• Oltre 20 ore: il pacchetto è ridotto oppure una rete presenta una lacuna strutturale che nessuno screenshot può coprire.

Se le nuove domande si concentrano sulla rete del personale, verifica se viene eseguita su una passphrase condivisa. Una chiave condivisa non può dimostrare l'accesso individuale o una corretta rimozione dei dipendenti uscenti.

La soluzione non richiede nuovo hardware:

1. Sposta il personale su WiFi per il personale sulla rete sicura.
2. Imposta l'SSID su WPA2- o WPA3-Enterprise.
3. Indirizzalo verso il cloud RADIUS di Purple.
4. Lascia che sia l'identity provider a decidere la VLAN.

La nostra guida a 802.1X per gruppi di ristorazione multi-sede illustra passo passo questa configurazione su centinaia di sedi. La configurazione MDM per i certificati dei dispositivi richiede da cinque a dieci minuti, una sola volta, per l'intera organizzazione.

{"tone":"proof","text":"McDonald's ha riscontrato l'80% in meno di richieste all'helpdesk IT grazie a Purple. JPMorgan gestisce il WiFi per il personale su Purple in 5.000 filiali e Whitbread gestisce il WiFi segmentato per il personale su Purple."}

Ci sono altri due controlli da inserire nella lista:

• Date di scadenza dei certificati. Un certificato del server RADIUS scaduto blocca il personale ed trasforma una revisione superata in un incidente. La nostra guida su un certificato del server RADIUS scaduto ne illustra il ripristino. Aggiungi la data di rinnovo al pacchetto.
• Il quadro generale. Per una panoramica sulla sicurezza che vada oltre il questionario, leggi la guida sulla sicurezza WiFi aziendale.

Domande frequenti

Funziona con gli access point che possediamo già?

Sì. Purple Access si esegue come overlay cloud su Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Basta puntare le impostazioni RADIUS dell'SSID e il Captive Portal verso Purple nella console che usi già. Non è necessario alcun nuovo hardware. Gli screenshot nel pacchetto di prove provengono dalle stesse console che il tuo team apre ogni giorno. Purple opera in oltre 80.000 strutture in 90 Paesi.

Come dovremmo formulare le risposte relative a PCI DSS e GDPR?

Descrivi il controllo, quindi allega la relativa prova. Scrivi "il traffico ospiti si trova su una VLAN separata senza instradamento verso la rete di pagamento; test di segmentazione allegato". Evita dichiarazioni generiche sul rispetto dello standard. È il valutatore a decidere se un requisito previsto dal GDPR o da PCI-DSS è soddisfatto. Il tuo compito è rendere rapido tale giudizio, fornendo prove datate e un responsabile nominato per ciascuna risposta.

Quanto tempo occorre per creare il pacchetto permanente di prove?

All'incirca lo stesso tempo necessario per rispondere a un singolo questionario da zero. Con i valori predefiniti del calcolatore, parliamo di 31,3 ore per 60 domande senza riutilizzo, incluse quattro sedi campionate. In seguito, ciascuna revisione richiede al massimo 14,5 ore. Un aggiornamento trimestrale delle righe datate permette di mantenere questo livello. Se i certificati del personale provengono dal tuo MDM, la configurazione richiede da cinque a dieci minuti, una sola volta, per l'intera organizzazione.

Quanto costa Purple Access?

Il prezzo viene preventivato in base alla tua infrastruttura, considerando le reti che gestisci e il numero di sedi interessate. Porta i dati di questo strumento al nostro colloquio: il numero delle tue sedi, le reti coinvolte nelle nuove domande e le ore richieste da ogni revisione. Questo ti darà una visione chiara del tempo del team che Purple ti fa risparmiare rispetto al costo dell'abbonamento.

È necessario sostituire il server RADIUS per rispondere a queste domande?

No. È possibile rispondere fornendo prove da qualsiasi sistema utilizzi oggi per l'autenticazione del personale. Se la colonna relativa alle attività recenti continua a riempirsi di rinnovi di certificati, patch del server o record mancanti sui dipendenti uscenti, la soluzione RADIUS sul cloud di Purple elimina tale lavoro on-premise dalla Sua infrastruttura. La nostra guida alle alternative a Cisco ISE illustra gli elementi da confrontare quando si valuta il passaggio.

Come si dimostra la rimozione dei dipendenti uscenti su centinaia di sedi?

Esegua un test datato sui dipendenti uscenti e alleghi il record del provider di identità. Il personale su 802.1X esegue l'autenticazione tramite Microsoft Entra ID, Okta o Google Workspace. Disabilitando l'account in tale sede, Purple revoca l'accesso alla rete WiFi nell'intera infrastruttura, senza dover procedere una sede alla volta. Nuovi assunti, trasferimenti e uscite vengono gestiti direttamente dalla directory. Di conseguenza, il singolo test costituisce una prova valida per ogni sede.

Il filtraggio DNS fa parte della sezione WiFi?

Sì, quando i revisori chiedono che cosa impedisca ai dispositivi degli ospiti di accedere a siti dannosi. Il filtraggio DNS su Purple corrisponde a Shield, un add-on di sicurezza; pertanto, alleghi il riepilogo della relativa norma insieme alla documentazione della rete aperta. Mantenga tale risposta separata dalle domande sull'autenticazione. Il filtraggio regola la destinazione del traffico. 802.1X e xPSK regolano chi accede e su quale VLAN atterra.

È possibile riutilizzare lo stesso pacchetto per la revisione della sicurezza di un cliente e per un assicuratore?

Sì. La maggior parte delle prove è utilizzabile in entrambi i casi, poiché entrambi i revisori chiedono chi può accedere, cosa può raggiungere e come ne si ha la certezza. Mantenga una colonna nel file CSV per la formulazione di ciascun revisore e la mappi sullo stesso artefatto. Tra una revisione e l'altra cambiano solo le sedi campionate e le date di acquisizione. Conservi poi i Suoi certificati Cyber Essentials e ISO 27001 in modo centralizzato per ogni richiesta.