Un incident de seguretat en un proveïdor pot comprometre els vostres sistemes, dades i reputació. La regulació (NIS2, ISO 27001, ENS) obliga a documentar i controlar aquest risc de manera sistemàtica.
Els vostres proveïdors TIC crítics (cloud, hosting, xarxa, desenvolupament, suport) accedeixen als vostres sistemes i dades, però no teniu visibilitat real del risc que representen. Les avaluacions manuals són inconsistents i no escalen. Les autoritats de control i els auditors exigeixen demostrar que controleu els riscos de tercers de forma documentada.
Sense una metodologia clara, deixeu riscos sense avaluar. Quan arriba una auditoria, no podeu justificar per què confieu en determinats proveïdors. I si hi ha un incident, no podeu demostrar que vau fer la diligència deguda.
Empreses mitjanes amb proveïdors crítics que accedeixen a sistemes o dades sensibles. Organitzacions dins l’àmbit NIS2 amb obligacions de cadena de subministrament. Entitats financeres i sanitàries que han de documentar la seguretat de la cadena de subministrament. Proveïdors de serveis TIC que volen oferir governança de riscos als seus clients.
Per a qui NO és: organitzacions sense proveïdors externs o amb tercers de baixa criticitat (serveis genèrics sense accés a sistemes ni dades).
Inclou scoring justificat, pla de mitigació per proveïdor i matriu agregada per a direcció. Entrega: registre en Excel + informes PDF per proveïdor.
