Come capiamo se il nostro fornitore IT lavora bene sulla sicurezza?
Chieda prove su pochi punti e ne verifichi una parte di persona. Il contratto dovrebbe indicare che cosa monitora il fornitore, chi interviene di notte e nei fine settimana, in quanto tempo e come Le vengono segnalati gli incidenti. Poi chieda ogni trimestre lo stato delle patch dei server, l'esito dell'ultimo test di ripristino, gli account senza autenticazione a più fattori e gli incidenti con la loro gestione. Se il fornitore ha un ampio accesso remoto ai Suoi sistemi, chieda come è protetto, perché gli attaccanti prendono di mira i fornitori per arrivare ai loro clienti. Aiuta una visibilità indipendente: gli avvisi del Suo monitoraggio mostrano se i problemi vengono trovati prima che Lei ne senta parlare. Dal piano Starter NetSenX supporta più utenti, così che sia il fornitore sia qualcuno in azienda possano vedere gli avvisi.
Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.
Da leggere dopo
Domande correlate
- Chi dovrebbe approvare le risposte ai questionari di sicurezza dei clienti?
- Come spieghiamo un incidente cyber ai clienti e alla stampa?
- Dobbiamo informare i dipendenti di un incidente cyber?
- Che cos'è un'esercitazione da tavolo e il vertice dovrebbe parteciparvi?
- Come incidono gli incidenti cyber sui contratti con i clienti?
← Tutte le 40 domande su Per il vertice aziendale e la finanzaTutti i temi