Przejdź do treści
Zarządzanie, wsparcie i jakość dla biznesu

Zarządzanie, wsparcie i jakość dla biznesu

432 artykułów
NIS2 y seguridad de la cadena de suministro: cómo evaluar a proveedores de TI, integradores y subcontratistas
Systemy zarządzania

NIS2 y seguridad de la cadena de suministro: cómo evaluar a proveedores de TI, integradores y subcontratistas

La seguridad de la cadena de suministro no empieza enviando el mismo cuestionario a todos los proveedores. Primero hay que determinar de qué terceros dependen los procesos de la organización, qué accesos tienen y qué impacto podrían causar su indisponibilidad, un incidente o una respuesta tardía. Solo entonces es posible definir el alcance de la evaluación, las evidencias exigibles, las condiciones contractuales y el modelo de supervisión.

Czytaj protokół
NIS2 et sécurité de la chaîne d’approvisionnement : évaluer les fournisseurs IT, intégrateurs et sous-traitants
Systemy zarządzania

NIS2 et sécurité de la chaîne d’approvisionnement : évaluer les fournisseurs IT, intégrateurs et sous-traitants

La sécurité de la chaîne d’approvisionnement ne consiste pas à envoyer le même questionnaire à tous les prestataires. Il faut d’abord identifier les fournisseurs dont dépendent les processus de l’organisation, les accès qui leur sont accordés et les conséquences d’une indisponibilité, d’un incident ou d’une réaction tardive. Ce diagnostic permet ensuite d’adapter l’évaluation, les preuves attendues, les clauses contractuelles et la surveillance au niveau de risque réel.

Czytaj protokół
NIS2 und Lieferkettensicherheit: IT-Dienstleister, Integratoren und Subunternehmer risikobasiert bewerten
Systemy zarządzania

NIS2 und Lieferkettensicherheit: IT-Dienstleister, Integratoren und Subunternehmer risikobasiert bewerten

Lieferkettensicherheit beginnt nicht damit, allen Vertragspartnern denselben Fragebogen zu senden. Zunächst ist zu klären, von welchen Anbietern die Geschäftsprozesse abhängen, welche Zugriffsrechte sie erhalten und welche Folgen ein Ausfall, ein Sicherheitsvorfall oder eine verspätete Reaktion hätte. Erst daraus lassen sich Prüftiefe, Nachweise, Vertragsanforderungen und laufende Überwachung ableiten.

Czytaj protokół
NIS2 and Supply Chain Security: How to Assess IT Providers, Integrators and Subcontractors
Systemy zarządzania

NIS2 and Supply Chain Security: How to Assess IT Providers, Integrators and Subcontractors

Supply chain security does not begin with sending the same questionnaire to every supplier. First, the organisation must identify which providers its processes depend on, what access they receive and what impact could result from an outage, incident or delayed response. Only then can it define a proportionate assessment scope, evidence requirements, contractual controls and ongoing monitoring.

Czytaj protokół