Cyberbezpieczeństwo łańcucha dostaw – zarządzanie ryzykiem dostawców
Cyber Security & Resilience
Cyberbezpieczeństwo łańcucha dostaw – zarządzanie ryzykiem dostawców
Opis szkolenia
Szkolenie pokazuje, jak oceniać ryzyko wynikające z dostępu dostawców do informacji, systemów, procesów i infrastruktury organizacji oraz jak określać, weryfikować i egzekwować wymagania bezpieczeństwa w całym cyklu współpracy.
Uczestnicy poznają segmentację dostawców według ryzyka, ocenę przed zawarciem umowy, zasady nadzoru w trakcie współpracy, reagowanie na incydenty po stronie dostawcy oraz działania po zakończeniu usługi.
Uczestnik
- rozumie znaczenie cyberbezpieczeństwa łańcucha dostaw,
- potrafi identyfikować ryzyka dostawców,
- zna zasady klasyfikacji dostawców,
- potrafi określać podstawowe wymagania bezpieczeństwa,
- rozumie znaczenie zapisów umownych,
- zna zasady monitorowania dostawców,
- rozumie zależności pomiędzy dostawcami a ciągłością działania,
- potrafi wskazać działania ograniczające ryzyko.
Dla kogo?
Szkolenie kierujemy do:
- osób odpowiedzialnych za zakupy,
- osób odpowiedzialnych za dostawców,
- osób odpowiedzialnych za bezpieczeństwo informacji,
- osób odpowiedzialnych za cyberbezpieczeństwo,
- pełnomocników i koordynatorów ISO/IEC 27001 oraz TISAX®,
- osób odpowiedzialnych za ciągłość działania,
- osób odpowiedzialnych za compliance i ryzyko,
- właścicieli procesów.
Program szkolenia
1. Ryzyko dostawców
- zależności organizacji od dostawców,
- dostawcy krytyczni,
- informacje i systemy udostępniane na zewnątrz,
- ryzyka zewnętrzne.
2. Klasyfikacja i ocena dostawców
- kryteria oceny,
- poziomy ryzyka,
- samoocena,
- dokumentacja.
- ocena krytyczności dostawcy,
- dostęp do danych i systemów,
- analiza poddostawców,
- dowody spełnienia wymagań,
- plan postępowania z ryzykiem
- cykliczna ponowna ocena
3. Wymagania bezpieczeństwa
- polityki i procedury,
- dostęp do informacji i systemów,
- incydenty,
- ciągłość działania,
- wymagania techniczne i organizacyjne.
4. Umowy i odpowiedzialności
- wymagania bezpieczeństwa w umowach,
- zakres odpowiedzialności stron,
- zgłaszanie incydentów,
- wymagania wobec poddostawców.
5. Monitorowanie i ponowna ocena dostawców
- okresowa ocena,
- audyty,
- wskaźniki,
- incydenty,
- działania korygujące.
- cylk życia dostawcy – etap zakończenia współpracy - odebranie dostępów, zwrot lub usunięcie danych, potwierdzenie wykonania zobowiązań i aktualizację rejestru ryzyk.
6. Łańcuch dostaw a wymagania organizacji
- ISO/IEC 27001:2022 i ISO/IEC 27002:2022,
- TISAX® / VDA ISA 2027 — wyraźne rozróżnienie między wymaganiami kontraktowymi a wymaganiami wynikającymi z ISO/IEC 27001, TISAX®, KSC i DORA. W zależności od sektora omawiane są przykładowe mechanizmy audytu dostawcy oraz prawo do weryfikacji zabezpieczeń — bez charakteru audytu lub kwalifikacji zgodności.
- NIS2 / KSC,
- DORA,
- ISO 22301 i ciągłość działania,
- odporność organizacji.
Dokument po szkoleniu
Certyfikat uczestnictwa w szkoleniu „Cyberbezpieczeństwo łańcucha dostaw – zarządzanie ryzykiem dostawców”, wystawiony przez 4QUALITY Doradztwo i Szkolenia.
Informacje dla uczestnika
Czas trwania: 1 dzień