Upravljanje rizikom dobavljača
Kako upravljati rizikom dobavljača uz granice podataka, ugovore i dokaze.
Published:
Admin User
Updated:
published
Upravljanje rizikom dobavljača
Rizik dobavljača se upravlja putem granica podataka, kontrola pristupa, nadzora i dokaza.
Videti takođe
Klasifikacija podataka Princip najmanjih privilegija Spremnost za revizijuČesta pitanja
Šta je upravljanje rizikom dobavljača?
Kontrole za upravljanje pristupom trećih strana, rukovanjem podacima i operativnom pouzdanošću.
Šta treba da zahtevamo od dobavljača?
Jasne granice podataka, bezbednosne kontrole, komunikaciju o incidentima i dokaze o usklađenosti.
Kako pratimo rizik dobavljača tokom vremena?
Dnevnici pristupa, periodične provere i promene u opsegu/korišćenju podataka.
Koji je čest način neuspeha?
Davanje širokog pristupa bez principa najmanjih privilegija, evidentiranja ili periodične provere.
Koje je prvo poboljšanje?
Popišite dobavljače po klasi podataka i pooštrite pristup za one sa najvećim rizikom.