Przejdź do treści
Kategoria

Systemy zarządzania

NIS2 și securitatea lanțului de aprovizionare: evaluarea furnizorilor IT, integratorilor și subcontractanților
Systemy zarządzania

NIS2 și securitatea lanțului de aprovizionare: evaluarea furnizorilor IT, integratorilor și subcontractanților

Securitatea lanțului de aprovizionare nu începe prin transmiterea aceluiași chestionar tuturor partenerilor contractuali. Mai întâi trebuie stabilit de ce furnizori depind procesele organizației, ce tip de acces primesc și ce consecințe pot avea indisponibilitatea lor, un incident sau o reacție întârziată. Abia apoi pot fi definite amploarea evaluării, dovezile necesare, clauzele contractuale și mecanismele de monitorizare.

Czytaj protokół
NIS2 és az ellátási lánc biztonsága: az IT-szolgáltatók, integrátorok és alvállalkozók értékelése
Systemy zarządzania

NIS2 és az ellátási lánc biztonsága: az IT-szolgáltatók, integrátorok és alvállalkozók értékelése

Az ellátási lánc biztonságának irányítása nem azzal kezdődik, hogy minden szerződéses partner ugyanazt a kérdőívet kapja meg. Először azt kell feltárni, hogy a szervezet folyamatai mely szolgáltatóktól függenek, milyen hozzáférést kapnak, és milyen következményekkel járhat kiesésük, egy incidens vagy a késedelmes reagálásuk.

Czytaj protokół
NIS2 y seguridad de la cadena de suministro: cómo evaluar a proveedores de TI, integradores y subcontratistas
Systemy zarządzania

NIS2 y seguridad de la cadena de suministro: cómo evaluar a proveedores de TI, integradores y subcontratistas

La seguridad de la cadena de suministro no empieza enviando el mismo cuestionario a todos los proveedores. Primero hay que determinar de qué terceros dependen los procesos de la organización, qué accesos tienen y qué impacto podrían causar su indisponibilidad, un incidente o una respuesta tardía. Solo entonces es posible definir el alcance de la evaluación, las evidencias exigibles, las condiciones contractuales y el modelo de supervisión.

Czytaj protokół
NIS2 et sécurité de la chaîne d’approvisionnement : évaluer les fournisseurs IT, intégrateurs et sous-traitants
Systemy zarządzania

NIS2 et sécurité de la chaîne d’approvisionnement : évaluer les fournisseurs IT, intégrateurs et sous-traitants

La sécurité de la chaîne d’approvisionnement ne consiste pas à envoyer le même questionnaire à tous les prestataires. Il faut d’abord identifier les fournisseurs dont dépendent les processus de l’organisation, les accès qui leur sont accordés et les conséquences d’une indisponibilité, d’un incident ou d’une réaction tardive. Ce diagnostic permet ensuite d’adapter l’évaluation, les preuves attendues, les clauses contractuelles et la surveillance au niveau de risque réel.

Czytaj protokół
NIS2 und Lieferkettensicherheit: IT-Dienstleister, Integratoren und Subunternehmer risikobasiert bewerten
Systemy zarządzania

NIS2 und Lieferkettensicherheit: IT-Dienstleister, Integratoren und Subunternehmer risikobasiert bewerten

Lieferkettensicherheit beginnt nicht damit, allen Vertragspartnern denselben Fragebogen zu senden. Zunächst ist zu klären, von welchen Anbietern die Geschäftsprozesse abhängen, welche Zugriffsrechte sie erhalten und welche Folgen ein Ausfall, ein Sicherheitsvorfall oder eine verspätete Reaktion hätte. Erst daraus lassen sich Prüftiefe, Nachweise, Vertragsanforderungen und laufende Überwachung ableiten.

Czytaj protokół