Een klant stuurt een vragenlijst over informatiebeveiliging: zo pakt u het aan

Grote klanten willen weten hoe hun toeleveranciers met informatie omgaan. Een aanval op een toeleverancier kan hun eigen productie stilleggen of hun tekeningen op straat brengen. Klanten die onder de Cyberbeveiligingswet vallen, moeten ook letten op de beveiliging van hun leveranciers. Daarom krijgt u steeds vaker een vragenlijst, soms als voorwaarde voor een nieuwe order.

Wat klanten meestal willen weten

• Wie bij u verantwoordelijk is voor informatiebeveiliging.
• Hoe medewerkers inloggen, en of er een extra inlogcode wordt gebruikt.
• Hoe u hun tekeningen en specificaties beschermt.
• Of machines afgeschermd zijn van kantoor en internet.
• Of er reservekopieën zijn en of terugzetten is getest.
• Hoe snel u de klant informeert bij een incident.

Zo pakt u het aan

1. Wijs één persoon aan die deze vragenlijsten coördineert.
2. Beantwoord eerlijk. Een eerlijk "nog niet, gepland voor maart" is beter dan een "ja" die u niet kunt waarmaken.
3. Verzamel bewijs, zoals beleid, afspraken en een overzicht van maatregelen.
4. Bewaar de antwoorden, zodat u ze de volgende keer kunt hergebruiken.

Sterker bij nieuwe klanten

Wie de basis op orde heeft en dat kan laten zien, beantwoordt zo'n vragenlijst in een middag in plaats van in een week. En maakt een betere indruk dan een concurrent die het nog moet uitzoeken.