Når organisationer giver deres it-leverandører adgang til deres faciliteter, netværk og data, sker det ofte med langt mindre omhu og screening, end tilfældet er i de interne rammer. Det betyder en øget risikoeksponering.

Når en it-leverandører oplever et sikkerhedsbrud, kan det få ødelæggende konsekvenser for de organisationer der er involveret med den pågældende. Og selvom det er en it-leverandør der har begået en fejl eller på anden måde er ansvarlig, vil din organisation stadig mærke konsekvenserne.

Vi ser øgede lovkrav til  overvågning og kontrol af it-leverandører i f.eks. DORA og NIS2 reguleringen. Det kan være meget ressourcekrævende at overvåge og kontrollere alle it-leverandører.

Briefingen giver et overblik over kravene og hvordan man som organisation mest effektivt lever op til dem. Gennem formiddagen fokuseres på: 

Risikostyring: it-leverandører kan udgøre forskellige former for risici, som kan påvirke din virksomhed. Disse risici kan være alt fra sikkerhedsbrud, overholdelsesproblemer, til driftsforstyrrelser. Overvågning hjælper med at identificere og håndtere sådanne risici.

Data- og sikkerhedsbeskyttelse: it-leverandører har ofte adgang til dine data eller systemer. Overvågning af deres sikkerhedspraksis er afgørende for at sikre, at dine data er beskyttet mod mulige trusler eller lækager.

Overholdelse af regler og standarder: it-leverandører kan påvirke din virksomheds overholdelse af forskellige regler og standarder. Ved at overvåge deres aktiviteter kan du sikre, at de opretholder de nødvendige standarder, hvilket kan minimere risikoen for bøder eller retlige konsekvenser for din virksomhed.

Kontinuerlig ydeevne: Overvågning af it-leverandører hjælper med at sikre, at de opfylder de forventede ydeevne niveauer. Dette er vigtigt for at opretholde dine egne tjenester og kvalitet over for dine kunder eller brugere.

Alle der har ansvaret for organisationens it-sikkerhed bør deltage, dvs. it-chef, CISO, it-arkitekter, systemansvarlige, CIO, Compliance, Regulatory, Vendor Risk Managers. 

Vores partner fra SecurityScorecard inviterer deltagerne på en frokost efter de faglige oplæg. Du kan registrere dig til frokosten i forbindelse med den normale tilmelding til briefingen.