A szállítója kockázata az Ön kockázata is.
Rövid válasz
A modul a beszállítók kiberbiztonsági kockázatát méri fel egységes, verziózott kérdésbank alapján, ISO/IEC 27001, NIS2 és DORA szempontok szerint. A vevő portfólió-nézetet kap, értesítést a változásokról, és hitelesíthető riportot minden szállítóról. A szállítói oldal részvétele díjmentes, ezért a kitöltési arány lényegesen jobb, mint a saját fejlesztésű kérdőíveknél.
/platform/szallitoi-lanc-kockazatertekeles
Kinek való. Szervezeteknek, amelyek beszállítói lánca a NIS2 hatálya alá esik · IBF-nek, beszerzésnek, IT-vezetőnek · jelentős és magas besorolásnál kiemelten.
Jogszabályi megfelelés
| Követelmény | Kontrollcsalád | Hogyan elégíti ki a modul |
|---|---|---|
| Beszállítói kapcsolatok kockázatának kezelése | 19. Ellátási lánc kockázatkezelése | Egységes szállítói értékelés, öt külön kezelt kockázati dimenzió, portfólió-szintű kockázati kép |
| A szállítói kockázat változásának követése | 19. Ellátási lánc kockázatkezelése | Változásértesítés és időszakos újrafelmérés, a korábbi értékeléssel összevetve |
| A beszállítói értékelés dokumentálása | 19. Ellátási lánc kockázatkezelése | Hitelesíthető, időbélyeggel ellátott riport szállítónként |
| Beszerzés biztonsági szempontjai | 16. Rendszer- és szolgáltatásbeszerzés | Szállítóválasztás és beszerzés-előkészítés döntéstámogatása, a szerződésbe emelendő követelményekkel (részleges lefedettség) |
| Beszállítói incidensek kezelése | 9. Biztonsági események kezelése | A minket érintő beszállítói események az incidensnyilvántartásba kerülnek |
PDCA és felülvizsgálat. A szállítói értékelés lejár. A modul figyelmeztet az esedékes újrafelmérésre, jelzi, ha egy szállító adatai elavultak, és a kockázati besorolás változásáról értesítést küld. Az elavult értékelés portfólió-szinten is megjelölve marad.
GYIK
- Miért töltené ki a szállító? Mert neki díjmentes, és mert egy kitöltés több megrendelőnek is felhasználható. Ez a legnagyobb különbség a saját kérdőívhez képest.
- Mi a különbség a saját Excel-kérdőívünkhöz képest? Az egységes, verziózott kérdésbank összehasonlíthatóvá teszi a szállítókat, és a riport hitelesíthető.
- Mi az öt kockázati dimenzió? Az értékelés nem egyetlen pontszámba olvasztja a szállítót, hanem külön kezelt szempontok szerint mutatja meg, hol gyenge.
- Meddig terjed a felelősségünk? A megrendelő a saját ellátási láncáért felel, és ezt bizonyítania kell. A modul ezt a bizonyítékot állítja elő.
- Használható a többi modul nélkül? Igen. Ez a leggyakrabban önállóan vásárolt modul, mert a beszállítói felmérés önmagában is lezárható feladat.