Wybierz narzędzie według decyzji

Jeśli zarząd pyta, czy temat wymaga uwagi, wybierz Diagnozę Cyber. Gdy pytanie dotyczy finansów, przejdź do kalkulatora przestoju. Lista kontrolna pomaga przypisać zadania IT, natomiast przygotowanie danych do wyceny zbiera informacje potrzebne agentowi. Kolejność zależy od tego, czego brakuje do decyzji, a nie od wielkości przedsiębiorstwa.

Na pierwszym etapie wystarczą dane zagregowane. Nie wpisuj nazw klientów, haseł, kluczy API, adresów infrastruktury ani opisów niezałatanych podatności. Wynik ma pomóc określić obszar rozmowy, a nie ujawniać topologię sieci.

Cztery różne rezultaty

Diagnoza pokazuje luki zadeklarowane przez użytkownika. Kalkulator przedstawia uproszczoną ekspozycję ekonomiczną. Checklista zamienia luki w zadania z właścicielem i terminem. Pakiet do wyceny pozwala zadać ubezpieczycielowi konkretne pytania o dostępność oraz zakres ochrony. Żaden z tych rezultatów nie jest audytem bezpieczeństwa.

Jak pracować z wynikiem

Zapisz datę i osobę, która potwierdziła dane. Odpowiedź „mamy backup” powinna prowadzić do pytania o ostatni test odtworzenia; „mamy dostawcę IT” do pytania o podział odpowiedzialności. Różnica między deklaracją a dowodem jest często ważniejsza niż sam wynik liczbowy.

Przy rozmowie o ochronie oddziel ryzyko biznesowe od dostępności produktu. Firma może mieć uzasadnioną potrzebę ochrony, a jednocześnie wymagać innej ścieżki produktowej albo zmian zabezpieczeń. Wynik narzędzia nie zastępuje sprawdzenia formy prawnej oraz aktualnych warunków PZU.

Kiedy wrócić do narzędzi

Powtórz ocenę po wdrożeniu nowego ERP, przejęciu innej spółki, zmianie dostawcy chmury lub istotnym incydencie. Porównuj konkretne odpowiedzi i dowody, nie tylko końcowy wskaźnik. Poprawa wyniku bez zmiany realnych procedur nie obniża ryzyka.

Do kontaktu możesz przekazać podsumowanie, które sam sprawdzisz przed udostępnieniem. Na stagingu formularz nie wysyła danych. Przy aktywnym incydencie korzystaj z procedury reagowania i danych z polisy, bez czekania na wynik diagnozy.

Przykładowy przebieg pracy może wyglądać tak: osoba zarządzająca wypełnia krótką diagnozę, IT potwierdza niejasne odpowiedzi, finanse przygotowują wariant przestoju, a agent otrzymuje uzgodniony opis. Nie trzeba przesyłać wszystkich wyników naraz. Warto za każdym razem wskazać, które dane są potwierdzone, które oszacowane i kto może je doprecyzować. Dzięki temu wniosek nie zostaje oparty na niezweryfikowanym automatycznym podsumowaniu.