Kako ugovori, tehničke ovisnosti, dobavljači i plan izlaza utječu na kontinuitet poslovanja.
Najslabija točka sustava često je vanjska usluga čiji kapacitet, sigurnost i plan oporavka nisu provjereni.
Kompanija može dobro zaštititi vlastitu mrežu, a ipak ostati bez ključne funkcije zbog incidenta kod dobavljača, platforme ili podatkovnog centra.
Procjena treće strane mora povezati sigurnosne kontrole s poslovnom posljedicom: koji proces prestaje, koliko dugo može stajati i postoji li zamjenski način rada.
Ugovor mora sadržavati obavještavanje o incidentu, dostupnost dokaza, rokove oporavka, vlasništvo nad podacima i provediv plan izlaza.
Rezervni dobavljač nije stvarna rezerva dok nije tehnički testiran i ugovorno aktiviran.
Objava je originalna analiza; navedeni izvori služe kao referentna dokumentacija.
#RizikTrećihStrana #RizikTrecihStrana #KibernetičkaOtpornost #KibernetickaOtpornost #Dobavljači #Dobavljaci #KontinuitetPoslovanja #NerminSefic #NerminSefić #GNKASG #GNKDINAMOLtd
Urednička odgovornost: objavu je prije objave odobrio glavni urednik Nermin Sefić.
Cjelovit tekst i izvor: https://gnk-asg.hr/objave/kiberneticka-otpornost-dobavljaci-trece-strane/
Autor i urednička odgovornost: Nermin Sefić. Izdavač: GNK ASG d.o.o..
#GNKASG #GNKDINAMOLtd #NerminSefic #BusinessIntelligence #riziktrećihstrana #kibernetičkaotpornost #dobavljači #kontinuitetposlovanja
