Najpierw usługa, potem dostawca
Jak rozpocząć ocenę ryzyka łańcucha dostaw ICT od znaczenia usługi, a nie od ankiety dostawcy.
Biblioteka wiedzy
Wybierz temat.
Przejdź do praktyki.
Publikacje uporządkowane w trzy serie tematyczne.
Seria tematyczna · 6 materiałów
UKSC/NIS2: łańcuch dostaw ICT
Od znaczenia usługi i klasyfikacji do wymagań, umowy, monitoringu i dowodów zgodności.
Czytaj →
Jak zakwalifikować usługę lub umowę ICT
Praktyczny model kwalifikacji usługi ICT i umowy z dostawcą z perspektywy wpływu, ciągłości działania, BIA i zastępowalności.
Jak przełożyć kategorię usługi na wymagania wobec dostawcy
Jak przełożyć kategorię usługi na proporcjonalne wymagania, zapisy umowne, dowody i mechanizmy nadzoru.
Ocena dostawcy ICT: od oceny ex ante do ciągłego nadzoru
Jak uruchomić ocenę dostawcy i nadzór nad współpracą: role, bramka zakupowa, dowody, klauzule umowne, przeglądy i rejestr dostawców.
Jakich dowodów wymagać od dostawcy ICT
Jak oceniać wiarygodność dowodów i raportów audytowych, uwzględniać koszty zabezpieczeń oraz podejmować decyzje GO, GO WARUNKOWE i STOP proporcjonalnie do ryzyka usługi.
Zarządzanie łańcuchem dostaw w ujęciu klauzul umownych
Jak zapisać w umowie wymagania, które pozwalają podmiotowi kluczowemu zarządzać ryzykiem ICT, incydentami i ciągłością działania.
Opracowanie uzupełniające · Klauzule umowne · DORA
Seria tematyczna · 1 materiał
AI Governance i AI Security
Zasady użycia AI, ochrona informacji i odpowiedzialność za decyzje wspierane przez modele.
Shadow AI: ryzyko i zasady bezpiecznego użycia AI
Jak ograniczyć wyciek danych, zachować widoczność użycia i udostępnić pracownikom bezpieczną drogę do AI.
Seria tematyczna · 1 materiał
Cybersecurity i GRC
Zarządzanie bezpieczeństwem, ryzykiem i zgodnością. Od deklaracji do działających kontroli.
Cyberbezpieczeństwo bez dekoracji
Czym różni się dokument, który istnieje, od kontroli, która rzeczywiście działa i daje się udowodnić.
Ostatnio opublikowane
Najnowszy artykuł z serii UKSC
Jakich dowodów wymagać od dostawcy ICT i kiedy zatrzymać uruchomienie usługi? →Wszystkie opublikowane materiały znajdziesz powyżej, w odpowiednich seriach.