Передача функций подрядчикам — это не передача ответственности. Но именно на этом чаще всего «сыпятся» компании.

По данным экспертов, более 35% инцидентов связаны с третьими сторонами — и эта доля продолжает расти. При этом у многих процессы формально выстроены, но не закрывают реальные риски.

В статье разобрали, как выстроить управление поставщиками в логике ISO/IEC 27001 без типовых ошибок:

➖ как оценивать риски контрагентов до начала работы
➖ что обязательно фиксировать в договорах
➖ почему важно учитывать всю цепочку поставок, а не только прямого подрядчика
➖ как выстроить постоянный контроль и пройти аудит без замечаний

Подробнее по ссылке 🔗

#экспертиза #консалтинг

IN4SECURITY | про кибербез