Řešení · Dodavatelé

Řízení dodavatelů

Většinu IT dnes zajišťují externí dodavatelé — a jejich přístup do vašich systémů je i vaše riziko. Ošetříme vztahy s dodavateli tak, aby odpovídaly zákonu, a dáme vám přehled, kdo má k čemu přístup.

Bezpečnost nekončí u vašich vlastních systémů
O čem to je

Riziko, které není vidět

Servery, síť i aplikace za vás často spravuje někdo zvenčí. Kdyby měl problém dodavatel, máte ho i vy. Pomůžeme vám získat přehled o dodavatelích, dostat bezpečnostní požadavky do smluv a udržet pod kontrolou, kdo má k čemu přístup — ať vaše bezpečnost pokrývá i dodavatelský řetězec.

Přehled vašich dodavatelů
Bezpečnostní požadavky ve smlouvách
Řízení přístupů dodavatelů
Vyhodnocení rizik dodavatelů
Součást bezpečnostní dokumentace
Provázání s požadavky ZoKB
Nezávazná konzultace

Pro koho

Organizace, jejichž IT provozují externí firmy — tedy skoro každá obec i příspěvková organizace.

Přehled místo chaosu

Konečně budete vědět, kdo má k čemu přístup a proč.

Na vaší straně

Radíme nezávisle a ve vašem zájmu — ne na straně dodavatele.

Rozsah

Co pro vás v řízení dodavatelů zajistíme

Přehled dodavatelů

Získáte a udržíte přehled, kdo má přístup k vašim systémům a datům.

Požadavky do smluv

Pomůžeme dostat bezpečnostní požadavky do smluv s dodavateli — srozumitelně a přiměřeně.

Přístupy pod kontrolou

Ohlídáme, aby dodavatelé měli jen ta práva, která opravdu potřebují.

Rizika dodavatelů

Vyhodnotíme, kteří dodavatelé představují větší riziko a co s tím.

Součást dokumentace

Řízení dodavatelů zapadá do vaší bezpečnostní dokumentace, ne mimo ni.

Důraz ve vyšším režimu

U vyššího režimu ZoKB je řízení dodavatelského řetězce výslovný požadavek — ošetříme ho.

Postup

Jak spolupráce probíhá

1

Nezávazná konzultace

2

Přehled dodavatelů

3

Požadavky a smlouvy

4

Řízení přístupů

5

Průběžný přehled

Máte pod kontrolou své dodavatele?

Nezávazná konzultace — podíváme se na vaše dodavatele a navrhneme, jak vztahy ošetřit.

Domluvit konzultaci