Безпека постачальників як складова ІБ організації: вимоги ДССЗЗІ та НБУ

Сучасні організації дуже залежать від постачальників ІТ-послуг, програмного забезпечення, хмарних сервісів тощо. Водночас саме через ланцюг постачання послуг часто виникають ризики інформаційної безпеки. Під час вебінару розглянемо вимоги та практичні підходи до безпеки постачальників у межах системи управління інформаційною безпекою (СУІБ), а також рекомендації на основі досвіду проведення аудитів.

Про що поговоримо:

• Роль постачальників у забезпеченні ІБ організації.
• Вимоги стандартів та кращих практик щодо управління ризиками третіх сторін (постачальників).
• Коли треба сертифікувати СУІБ, а коли треба будувати Авторизацію з безпеки.
• Місце оцінки постачальників у СУІБ.
• Базові профілі безпеки для різних категорій постачальників.
• Практичні рекомендації щодо побудови процесу оцінки та моніторингу постачальників.

Спікери:

• Дмитро Чуб - Директор напряму автоматизації, інтеграції та аудиту бізнес-процесів в IT Specialist;
• Іван Кривов'яз - Аудитор інформаційних технологій в IT Specialist.