Przejdź do treści
Repozytorium danych

Archiwum Techniczne

Baza wiedzy inżynieryjnej. Przeglądaj procedury, studia przypadków i analizy dotyczące norm ISO, zarządzania jakością oraz Lean Manufacturing.

NIS2 et sécurité de la chaîne d’approvisionnement : évaluer les fournisseurs IT, intégrateurs et sous-traitants
Systemy zarządzania

NIS2 et sécurité de la chaîne d’approvisionnement : évaluer les fournisseurs IT, intégrateurs et sous-traitants

La sécurité de la chaîne d’approvisionnement ne consiste pas à envoyer le même questionnaire à tous les prestataires. Il faut d’abord identifier les fournisseurs dont dépendent les processus de l’organisation, les accès qui leur sont accordés et les conséquences d’une indisponibilité, d’un incident ou d’une réaction tardive. Ce diagnostic permet ensuite d’adapter l’évaluation, les preuves attendues, les clauses contractuelles et la surveillance au niveau de risque réel.

Czytaj protokół
NIS2 und Lieferkettensicherheit: IT-Dienstleister, Integratoren und Subunternehmer risikobasiert bewerten
Systemy zarządzania

NIS2 und Lieferkettensicherheit: IT-Dienstleister, Integratoren und Subunternehmer risikobasiert bewerten

Lieferkettensicherheit beginnt nicht damit, allen Vertragspartnern denselben Fragebogen zu senden. Zunächst ist zu klären, von welchen Anbietern die Geschäftsprozesse abhängen, welche Zugriffsrechte sie erhalten und welche Folgen ein Ausfall, ein Sicherheitsvorfall oder eine verspätete Reaktion hätte. Erst daraus lassen sich Prüftiefe, Nachweise, Vertragsanforderungen und laufende Überwachung ableiten.

Czytaj protokół
NIS2 and Supply Chain Security: How to Assess IT Providers, Integrators and Subcontractors
Systemy zarządzania

NIS2 and Supply Chain Security: How to Assess IT Providers, Integrators and Subcontractors

Supply chain security does not begin with sending the same questionnaire to every supplier. First, the organisation must identify which providers its processes depend on, what access they receive and what impact could result from an outage, incident or delayed response. Only then can it define a proportionate assessment scope, evidence requirements, contractual controls and ongoing monitoring.

Czytaj protokół