Przejdź do treści
Kategoria

Systemy zarządzania

NIS2 και ασφάλεια εφοδιαστικής αλυσίδας: αξιολόγηση προμηθευτών IT, integrators και υπεργολάβων
Systemy zarządzania

NIS2 και ασφάλεια εφοδιαστικής αλυσίδας: αξιολόγηση προμηθευτών IT, integrators και υπεργολάβων

Η ασφάλεια της εφοδιαστικής αλυσίδας δεν ξεκινά με την αποστολή του ίδιου ερωτηματολογίου σε όλους τους συνεργάτες. Πρώτα πρέπει να προσδιοριστούν οι προμηθευτές από τους οποίους εξαρτώνται οι διεργασίες, η πρόσβαση που διαθέτουν και οι συνέπειες μιας διακοπής, ενός περιστατικού ή καθυστερημένης απόκρισης. Μόνο τότε μπορούν να καθοριστούν αναλογικά η έκταση της αξιολόγησης, τα απαιτούμενα τεκμήρια, οι συμβατικοί όροι και ο τρόπος εποπτείας.

Czytaj protokół
NIS2 och säkerhet i leveranskedjan: så bedömer du IT-leverantörer, integratörer och underleverantörer
Systemy zarządzania

NIS2 och säkerhet i leveranskedjan: så bedömer du IT-leverantörer, integratörer och underleverantörer

Säkerhet i leveranskedjan börjar inte med att samma frågeformulär skickas till alla leverantörer. Först behöver organisationen fastställa vilka verksamhetsprocesser som är beroende av respektive leverantör, vilken åtkomst leverantören har och vilka konsekvenser ett avbrott, en incident eller en fördröjd reaktion kan få. Först därefter går det att välja rätt bedömningsnivå, bevisning, avtalskrav och uppföljning.

Czytaj protokół
NIS2 og forsyningskædesikkerhed: Sådan vurderer I IT-leverandører, integratorer og underleverandører
Systemy zarządzania

NIS2 og forsyningskædesikkerhed: Sådan vurderer I IT-leverandører, integratorer og underleverandører

Forsyningskædesikkerhed begynder ikke med at sende det samme spørgeskema til alle leverandører. Først skal organisationen fastlægge, hvilke leverandører processerne afhænger af, hvilken adgang de har, og hvilke konsekvenser nedetid, hændelser eller forsinket respons kan få. Derefter kan vurderingens omfang, dokumentationskrav, kontraktvilkår og opfølgning fastlægges risikobaseret.

Czytaj protokół
NIS2 ja tarneahela turvalisus: kuidas hinnata IT-teenusepakkujaid, integraatoreid ja alltöövõtjaid
Systemy zarządzania

NIS2 ja tarneahela turvalisus: kuidas hinnata IT-teenusepakkujaid, integraatoreid ja alltöövõtjaid

Tarneahela turvalisus ei alga kõigile lepingupartneritele ühesuguse küsimustiku saatmisest. Esmalt tuleb kindlaks teha, millistest teenusepakkujatest organisatsiooni protsessid sõltuvad, millised juurdepääsuõigused neile antakse ning milline mõju oleks teenuse katkestusel, intsidendil või hilinenud reageerimisel. Alles seejärel saab määrata hindamise ulatuse, nõutavad tõendid, lepingutingimused ja järelevalvekorra.

Czytaj protokół
NIS2 ir tiekimo grandinės saugumas: kaip vertinti IT tiekėjus, integratorius ir subrangovus
Systemy zarządzania

NIS2 ir tiekimo grandinės saugumas: kaip vertinti IT tiekėjus, integratorius ir subrangovus

Tiekimo grandinės saugumas neprasideda nuo vienodos anketos išsiuntimo visiems partneriams. Pirmiausia reikia nustatyti, nuo kurių tiekėjų priklauso organizacijos procesai, kokia prieiga jiems suteikta ir kokių padarinių sukeltų jų paslaugų nepasiekiamumas, incidentas ar pavėluota reakcija. Tik tada galima pagrįstai nustatyti vertinimo apimtį, reikalaujamus įrodymus, sutartines sąlygas ir priežiūros būdą.

Czytaj protokół
NIS2 и сигурност на веригата за доставки: как да оценяваме ИТ доставчици, интегратори и подизпълнители
Systemy zarządzania

NIS2 и сигурност на веригата за доставки: как да оценяваме ИТ доставчици, интегратори и подизпълнители

Сигурността на веригата за доставки не започва с изпращане на еднакъв въпросник до всички контрагенти. Първо трябва да се установи от кои доставчици зависят процесите на организацията, какъв достъп им е предоставен и какви биха били последствията от недостъпност, инцидент или забавена реакция.

Czytaj protokół