← Všechny články
NIS23 min
Vendor risk checklist: co chtít od klíčových dodavatelů
Dodavatelský risk management není jen tabulka kontaktů. Pokud dodavatel pracuje s daty, identitami nebo provozem, potřebujete vědět, co dodává, jaké má riziko a kdy naposledy doložil bezpečnostní stav.
Autor: Marco Zoratto, zakladatel Splnit.eu
Které dodavatele řešit jako první
Začněte dodavateli, kteří mají přístup k osobním údajům, produkčním systémům, identitám, logům nebo službám důležitým pro provoz zákazníků. U malých týmů je lepší mít deset dobře zmapovaných kritických dodavatelů než padesát neaktuálních záznamů.
U každého dodavatele určete vlastníka ve firmě, typ přístupu, data nebo službu, kterou ovlivňuje, a dopad výpadku nebo incidentu.
- cloud, hosting, identity provider a monitoring
- CRM, support, účetnictví a marketingové nástroje
- externí vývoj, IT správa a bezpečnostní služby
- dodavatelé, které pravidelně zmiňujete v tendrech nebo DPA