Palvelut
Arvioi toimittajien tietoturvaa selkein kriteerein.
Autamme selvittämään toimittajien tietoturvariskit ja arvioimaan niitä yhtenäisin kriteerein. Tulokset tukevat toimittajavalintoja ja tarvittavien jatkotoimien suunnittelua.
Mitä autamme tekemään.
- Toimittajien luokittelu riskin ja kriittisyyden mukaan.
- Katselmointikriteerien ja näyttöpyyntöjen määrittely.
- Saatavilla olevan varmennusaineiston arviointi.
- Havaintojen ja seurantatoimien kirjaaminen.
- Toistettavan katselmointiprosessin vakiinnuttaminen.
Esimerkkejä toimeksiannon tuotoksista
Toimittajien katselmointikriteerit, arviointipohjat, havaintoyhteenvedot ja toimintarekisteri.
Työn sisältö ja toimitettavat aineistot sovitaan ennen aloitusta.
Työn alussa selvitettävät asiat
- Mitkä toimittajat tukevat tärkeitä palveluja tai käsittelevät arkaluonteisia tietoja?
- Tukeeko arviointi uuden toimittajan valintaa, sopimuksen uusimista vai puutteiden korjaamista?
- Mitä sopimuksia, kyselyvastauksia ja arviointiraportteja on saatavilla?
Esimerkki tilanteesta
Ennen pilvipalvelusopimuksen uusimista ostaja tarvitsee tietoa toimittajan käyttöoikeuksista, palautumismenettelyistä ja avoimista puutteista. Tarkastelu voi tuoda esiin lisätiedot ja kysymykset, jotka on selvitettävä hankintapäätöstä varten.
Näin työ voi edetä
- Määritellään arviointikriteerit toimittajan tehtävän ja riskien perusteella.
- Arvioidaan saatavilla oleva näyttö ja kirjataan selvitettävät kysymykset.
- Kootaan havainnot, päätöstä vaativat asiat ja jatkotoimien vastuut.