Tjänster

Granska leverantörernas säkerhet med tydliga kriterier.

Vi hjälper er att bedöma leverantörernas säkerhetsrisker med gemensamma kriterier. Resultaten ger stöd för leverantörsval och planering av uppföljningen.

Diskutera leverantörsgranskning.

Det vi hjälper er att göra.

  • Kategorisera leverantörer efter risk och kritikalitet.
  • Definiera granskningskriterier och underlagsbegäran.
  • Utvärdera tillgängligt säkerhetsunderlag.
  • Dokumentera iakttagelser och uppföljningsåtgärder.
  • Etablera en återkommande granskningsprocess.

Exempel på leveranser

Granskningskriterier för leverantörer, bedömningsmallar, sammanfattningar av iakttagelser och ett åtgärdsregister.

Uppdragets omfattning och leveranser avtalas innan arbetet börjar.

Frågor inför uppdraget

  • Vilka leverantörer stöder viktiga tjänster eller hanterar känsliga uppgifter?
  • Ska bedömningen stödja leverantörsval, avtalsförnyelse eller åtgärder mot brister?
  • Vilka avtal, frågeformulär och granskningsrapporter finns tillgängliga?

Exempel på ett uppdrag

Inför en förnyelse av en molntjänst behöver köparen förstå leverantörens åtkomst, återställningsrutiner och öppna brister. Granskningen kan identifiera saknade underlag och frågor som behöver besvaras inför inköpsbeslutet.

Så kan arbetet gå till

  1. Anpassa granskningskriterierna till leverantörens roll och risker.
  2. Bedöm tillgängliga underlag och dokumentera frågor som behöver klargöras.
  3. Sammanställ resultat, beslutspunkter och ansvar för uppföljningen.