Heutzutage ist es für viele Unternehmen üblich, externe. Spezialdienste in Anspruch zu nehmen, die einen Teil ihrer. Tätigkeit unterstützen oder unterstützen, da die Kosten für die Anschaffung der notwendigen. Infrastruktur für diesen Dienst sehr hoch wären. In solchen Situationen ist es sinnlos, in der Organisation selbst ein hohes Maß an Sicherheitsanforderungen zu haben, wenn wir nicht dasselbe. Niveau von diesen externen Lieferanten verlangen. Wenn wir auch berücksichtigen, dass sie möglicherweise auch unsere. Informationen verwalten, einschließlich Informationen, die als sensibel eingestuft werden könnten , sollten wir die. Klauseln in den Verträgen und die erforderlichen Kontrollen festlegen, um den Schutz der. Daten zu gewährleisten, und im Falle eines Falles Verantwortung einfordern Vorfall.
Diese Dienstleister werden in die folgenden Gruppen eingeteilt:
Technologiedienstleister . Dabei handelt es sich um diejenigen, die. Dienste wie Webhosting, Ausstellung von Zertifikaten, Zahlungsgateways, Cloud-Speicher, Computerunterstützung (sowohl persönlich als auch remote) usw. anbieten.
Nicht-technologische Dienstleister, aber mit Zugriff auf Unternehmensdaten : Finanzdienstleister, Reisen, Transport, Werbung und Marketing usw.
Lieferanten von Technologieprodukten
d. h. von denen wir Hardware, Komponenten, Computeranwendungen usw. beziehen.
Wenn wir uns daher auf externe Dienstleister verlassen, ist es sehr wichtig, dass unsere Informationen sowohl beim Zugriff als auch bei der Nutzung über ausreichende Schutz- und Sicherheitsmechanismen verfügen. Hierzu müssen Executive Level auf C-Ebene Vereinbarungen und Verträge unterzeichnet werden, die den Schutz der Informationen gewährleisten und vor, während und nach Beendigung des Dienstes berücksichtigt werden müssen. Und es muss unbedingt überprüft werden, ob die vertraglich vereinbarten Produkte und Dienstleistungen die von der Organisation festgelegten Sicherheitsanforderungen erfüllen.
Was sind die wichtigsten Punkte, die es zu beachten gilt?
Sicherheit, sowohl bei Produkten als auch bei Dienstleistungen , die mit den in der Organisation implementierten Informationssicherheitsrichtlinien in Einklang gebracht werden muss und sich auf Lieferanten, Zulieferer, Mitarbeiter, Partner usw. erstreckt.
Definieren Sie Vertragsklauseln zur Informationssicherheit . Auf diese Weise werden wir strenge Verträge zur Cybersicherheit Sissetuleva turunduse lehter samm sammuline juhend haben, in denen alle Fragen im Zusammenhang mit der Vertraulichkeit und dem Zugriff auf Daten berücksichtigt werden müssen.
Definieren Sie die spezifischen
Verantwortlichkeiten beider Parteien und legen Sie vertraglich die Situationen fest, in denen festgelegt wird, ob der Lieferant oder wir für einen Sicherheitsaspekt verantwortlich sind, sowie mögliche Strafen.
Definieren Sie die ANS (Service Level Agreements) oder SLA (Service Level Agreements), die vertraglich widerspiegeln, welches Maß an betrieblicher adb directory Leistung vom Lieferanten verlangt werden kann, indem Sie die Merkmale der vertraglich vereinbarten Dienste festlegen und die erforderlichen Garantien und Sicherheitsmaßnahmen festlegen Der Anbieter ist verpflichtet, die Informationen zu schützen und deren Verfügbarkeit sicherzustellen. Darüber hinaus können Strafen für Dienstunterbrechungen vorgesehen sein.
