FAQ SEO
Domande frequenti su Supply Chain Security, fornitori, NIS2 e ISO 27001.
Risposte per direzioni, IT manager, compliance officer e procurement che devono
verificare sicurezza partner e governare il rischio cyber fornitori.
Cos'e la Supply Chain Security?
La Supply Chain Security e l'insieme di processi, controlli e verifiche usati per ridurre i rischi cyber derivanti da fornitori, partner, outsourcer, software, servizi cloud e terze parti critiche.
Perche la NIS2 richiede controlli sui fornitori?
La NIS2 richiede misure di gestione del rischio cyber che includono la sicurezza della catena di fornitura, perche incidenti presso fornitori ICT, cloud o outsourcer possono compromettere continuita, dati e servizi essenziali.
Quali fornitori devono essere valutati?
Devono essere valutati i fornitori che accedono a sistemi o dati aziendali, erogano servizi ICT, gestiscono infrastrutture, trattano dati personali, supportano processi critici o possono influire su continuita operativa e compliance.
Come si esegue un Vendor Risk Assessment?
Un Vendor Risk Assessment combina classificazione del fornitore, raccolta evidenze, questionari, analisi dei controlli, verifica contrattuale, valutazione del rischio residuo e piano di remediation con owner e scadenze.
La ISO 27001 richiede controlli sulla supply chain?
Si. ISO 27001 e i controlli Annex A prevedono gestione della sicurezza nelle relazioni con fornitori, requisiti contrattuali, monitoraggio dei servizi esternalizzati e protezione delle informazioni condivise con terze parti.
Come verificare la sicurezza di un outsourcer?
La sicurezza di un outsourcer si verifica valutando contratti, SLA, certificazioni, gestione accessi, backup, incident response, subfornitori, logging, continuita operativa, evidenze di controllo e responsabilita operative.
Quali sono i principali rischi cyber della supply chain?
I rischi principali includono ransomware tramite accessi remoti, compromissione software, data breach presso fornitori, servizi cloud configurati male, subfornitori non controllati, indisponibilita di servizi critici e requisiti contrattuali deboli.
Cos'e il Third Party Risk Management?
Il Third Party Risk Management e il processo con cui l'organizzazione identifica, valuta, governa e monitora i rischi generati da terze parti lungo tutto il ciclo di vita del rapporto.
