Bezpečnostní hodnocení dodavatelů (third-party risk)
Proces posouzení bezpečnostních rizik u dodavatelů a partnerů před i během spolupráce.
NIS2 i DORA výslovně vyžadují řízení rizik v dodavatelském řetězci – firma odpovídá i za to, jak zabezpečení mají její klíčoví dodavatelé, například poskytovatelé cloudu, SaaS nebo IT podpory.
V praxi se používá dotazník bezpečnosti, požadavek na certifikaci (ISO 27001, SOC 2) a smluvní podmínky s právem na audit. Hodnocení by se mělo opakovat pravidelně, ne jen při podpisu smlouvy.
Související pojmy
- NIS2
Směrnice EU, která rozšiřuje povinnosti v oblasti kybernetické bezpečnosti na více odvětví.
- DORA
Nařízení EU pro digitální operační odolnost finančního sektoru.
- Registr ICT dodavatelů (DORA)
Evidence všech dodavatelů informačních a komunikačních technologií vyžadovaná DORA.
- BSI IT-Grundschutz
Německý katalog opatření pro systematické řízení informační bezpečnosti.
Podobné pojmy
Výrazy z jiných kategorií, které s tématem „Bezpečnostní hodnocení dodavatelů (third-party risk)“ souvisí.
- Řízení rizikLegislativa a compliance
Proces identifikace, hodnocení a ošetření bezpečnostních rizik.
- DPIA – posouzení vlivu na ochranu osobních údajůLegislativa a compliance
Povinná analýza rizik pro zpracování údajů s vysokým rizikem pro subjekty.
- Přezkoumání systému vedením (management review)Legislativa a compliance
Pravidelné hodnocení fungování systému řízení bezpečnosti nebo kvality vrcholovým vedením.
- Bezpečnostní auditLegislativa a compliance
Nezávislá kontrola bezpečnosti systémů, procesů a dodržování politik.
- Postup certifikačního auditu (Stage 1 a Stage 2)Legislativa a compliance
Dvoufázový proces, kterým firma získává certifikaci ISO normy.
Další z kategorie Bezpečnost
Potřebujete s tím pomoct?
Řešíme bezpečnost v praxi – od návrhu a měření až po realizaci a následnou správu.