Egy beszállító hozzáférhet a rendszereinkhez, kezelheti az adatainkat, vagy olyan szolgáltatást nyújthat, amelynek kiesése a saját működésünket is megállítja. Hogyan döntjük el, mely beszállítók igényelnek alapos biztonsági vizsgálatot? Milyen követelményeket érdemes előírni, és honnan tudjuk, hogy azok valóban teljesülnek?
A négyórás gyakorlati szeminárium egy végigvezetett eseten keresztül mutatja be a beszállítói információbiztonsági kockázatok kezelését a kiválasztástól a szerződésen és a folyamatos ellenőrzésen át a szerződés lezárásáig. A résztvevők közösen értékelnek egy kritikus, felhőalapú szolgáltatót, amely távoli hozzáféréssel és alvállalkozóval is dolgozik.
Kinek ajánljuk?
Információbiztonsági és megfelelőségi szakembereknek, auditoroknak, beszerzési és szerződéskezelési munkatársaknak, valamint azoknak a vezetőknek, akik beszállítói kockázatokról döntenek.
Rónaszéki Péter több, mint 25 éve foglalkozik információbiztonsággal, kockázatkezeléssel és auditálással. A FORTIX Consulting Kft. alapítója és ügyvezetője. Pályája során pénzügyi és nemzetközi vállalati környezetben töltött be információbiztonsági vezetői szerepeket; tanácsadóként információbiztonsági irányítási rendszerek kialakításával és működtetésével, megfelelőségi és beszállítói kockázatok kezelésével foglalkozik. CISM, CDPSE, ISO27001LA, ISO27001LI és ISO22301LA minősítésekkel rendelkezik.
