¿Cómo sabemos si nuestro proveedor informático hace bien su trabajo en seguridad?

Pida pruebas sobre unos pocos puntos y compruebe parte usted mismo. El contrato debe decir qué vigila el proveedor, quién responde de noche y los fines de semana, con qué rapidez y cómo se le comunican los incidentes. Después, pida cada trimestre el estado de los parches de los servidores, el resultado de la última prueba de restauración, las cuentas sin autenticación multifactor y los incidentes con su gestión. Si el proveedor tiene un acceso remoto amplio a sus sistemas, pregunte cómo se protege, porque los atacantes se dirigen a los proveedores para llegar a sus clientes. Ayuda tener visibilidad propia: las alertas de su propia monitorización muestran si los problemas se detectan antes de que usted se entere por otros. Desde el plan Starter, NetSenX admite varios usuarios, de modo que su proveedor y alguien de su empresa pueden ver las alertas.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 40 preguntas sobre Para la dirección y las finanzasTodos los temas