Wykorzystaj te pytania na spotkaniu kierownictwa. Proś o konkretne przykłady, zachęcaj do mówienia o niepewności i zakończ rozmowę jasnymi ustaleniami.
Które usługi muszą działać bez przerwy?
Wymień usługi biznesowe, od których najbardziej zależą klienci i współpracownicy. Zapytaj, co oznaczałby dzień bez każdej z nich.
Kto może podejmować decyzje podczas incydentu?
Ustalcie, kto kieruje reakcją, kto może zatwierdzać pilne działania i kto przejmuje te zadania, gdy wyznaczone osoby są niedostępne.
Jak sprawdzimy nietypową prośbę osoby z najwyższego kierownictwa?
Wybierz niezależny kanał kontaktu i jasno powiedz, że każdy pracownik może wstrzymać realizację prośby, aby ją zweryfikować.
Kiedy trzeba powiadomić wyższy szczebel decyzyjny?
Poproś o konkretne przykłady problemów, które należy zgłaszać natychmiast, nawet gdy nie znamy jeszcze wszystkich faktów.
Dokąd trafiają nasze najbardziej wrażliwe informacje?
Omówcie, jak udostępnia się ważne informacje, kto ma do nich dostęp i jakie narzędzia są dopuszczone do ich przetwarzania.
Jakie zależności zewnętrzne mogą przerwać naszą pracę?
Nie ograniczaj się do bezpośredniego dostawcy. Przyjrzyj się usługom i platformom, z których może korzystać kilku dostawców naraz.
Kiedy ostatnio ćwiczyliśmy odtworzenie działania?
Zapytaj, co pokazało ostatnie ćwiczenie, które założenia okazały się błędne i kto odpowiada za dalsze działania.
Jak będziemy się komunikować, jeśli zwykłe narzędzia nie będą działać?
Ustalcie, jak kierownictwo, pracownicy i kluczowi partnerzy otrzymają wiarygodne informacje podczas zakłócenia.
Czy można zgłosić błąd bez obaw?
Szybkie zgłoszenie może dać cenny czas na reakcję. Omówcie, jaki sygnał wysyła kierownictwo, gdy ktoś zgłasza wątpliwości.
Co zmienimy po tej rozmowie?
Wybierz kilka działań, przypisz każdemu osobę odpowiedzialną i termin, a na następnym spotkaniu sprawdź postępy.
OD ROZMOWY DO DZIAŁANIA
Zacznij od świadomości cyberzagrożeń wśród kadry kierowniczej.
Przećwicz praktyczne sytuacje w krótkim kursie, który możesz realizować we własnym tempie.
Zobacz kurs