Network Expert

Dostawca to nie tylko firma, z którą współpracujemy.

Czasem to także ktoś, kto ma dostęp do naszych systemów, danych, procesów albo infrastruktury. A wtedy jego problem może bardzo szybko stać się naszym problemem.

Dlatego w najnowszej rozmowie Darek Piaścik porusza temat, który w firmach bywa traktowany trochę zbyt powierzchownie: bezpieczeństwo łańcucha dostaw.

Bo sama umowa, SLA albo ankieta bezpieczeństwa to często za mało.

Warto wiedzieć:

❗którzy dostawcy są naprawdę krytyczni,
❗kto ma dostęp do naszych systemów,
❗czy ten dostęp nadal jest potrzebny,
❗jakie ryzyko wynika z danej współpracy,
❗kto odpowiada za reakcję, jeśli coś pójdzie nie tak.

I chyba najważniejsze: nie chodzi o to, żeby nie ufać partnerom.

Chodzi o to, żeby mieć nad tym po prostu porządek.

Bo w wielu firmach informacje o dostawcach są rozrzucone po różnych miejscach: część w IT, część w zakupach, część w umowach, część w mailach. A kiedy trzeba szybko podjąć decyzję, okazuje się, że nikt nie ma jednego obrazu sytuacji.

Właśnie takie obszary pomaga porządkować vCISO Tool: ryzyka, odpowiedzialności, działania i statusy. Dzięki temu łatwiej zobaczyć, którzy partnerzy naprawdę wymagają uwagi i od czego zacząć.

Bez straszenia. Bez teorii dla samej teorii. Bardziej praktycznie: co sprawdzić, co uporządkować i jak podejść do dostawców, którzy mają realny wpływ na bezpieczeństwo firmy.

Zobaczcie rozmowę z Darkiem.

https://youtu.be/gl45ivsqVqg