il cliente chiede informazioni sulla nostra politica mobile device, cosa compilo lì

La política dei dispositivi mobili rientra nella política di accesso, non in un tema separato

Questo rientra nell'articolo 21, paragrafo 2, lettere d) e i) della NIS2: protezione dell'accesso e gestione dei beni aziendali ("asset management"), e nella ISO 27001 nell'Allegato A nella categoria dei beni e del controllo degli accessi. Non c'è una misura NIS2 separata per "telefoni cellulari" — il cliente traduce il suo questionario ISO o BIO in questa sezione, e la tua risposta deve collegarsi logicamente ad esso invece di stare come documento di política separato.

Pratico: se è in esecuzione una soluzione MDM (Intune, Jamf, o simile), con blocco schermo obbligatorio, crittografia e cancellazione remota in caso di smarrimento, allora è la prova — una schermata della configurazione della política o il documento di política stesso. Nel caso di BYOD (telefoni personali dei dipendenti utilizzati per il lavoro), la domanda è spesso formulata in modo più specifico, perché il confine tra dati aziendali e privati è allora il punto di attenzione: la containerizzazione o un'app di lavoro separata è spesso sufficiente come risposta. Se manca formalmente una política ma le misure singole sono presenti (MFA, crittografia, possibilità di cancellazione), allora "no" alla domanda su una política documentata è in realtà più corretto di un "sì" affrettato — il cliente spesso chiede il documento, non la pratica. Controlla anche se autenticazione a più fattori per i sistemi aziendali è già stata data una risposta, perché le due risposte non devono contraddirsi.

Dove questo di solito compare nella lista

I questionari che chiedono informazioni sulla política dei dispositivi mobili spesso la raggruppano insieme alle domande sulla crittografia dei dispositivi finali — vedi la política sulla crittografia e la cifratura per la domanda di crittografia più ampia che di solito vi è accanto — e con l'inventario dei beni più ampio della política di accesso. Nella ISO 27001 Allegato A, i dispositivi mobili non compaiono come capitolo separato ma come sottosezione della gestione dei beni e del controllo degli accessi; chi ha già fissato la risposta lì, può collegare direttamente la risposta sulla política dei dispositivi mobili invece di inventare un nuovo documento di política.