Legislativa i bezpečnostní praxe vyžadují systematické řízení rizik v dodavatelském řetězci
Nový zákon o kybernetické bezpečnosti ukládá povinnost řídit bezpečnost dodavatelského řetězce a provádět pravidelné audity klíčových dodavatelů.
Evropská směrnice NIS2 vyžaduje komplexní řízení bezpečnosti dodavatelského řetězce včetně pravidelného hodnocení třetích stran.
Standard ISO 27001 v příloze A definuje požadavky na bezpečnost vztahů s dodavateli a jejich pravidelné přehodnocování.
Proaktivní audity odhalí slabá místa dříve, než je zneužijí útočníci. Dodavatel může být vstupní branou do vaší sítě.
Flexibilní přístup k auditování – volíme metodu podle vašich potřeb a lokace dodavatele
Osobní návštěvy dodavatelů po celé České republice a Slovensku. Naši auditoři provedou detailní kontrolu bezpečnostních opatření přímo na místě.
Vzdálené auditování prostřednictvím digitálních nástrojů a videokonferencí. Efektivní řešení pro geograficky vzdálené dodavatele.
Kombinace fyzického a online auditování pro maximální pokrytí. Optimální poměr nákladů a kvality výsledků.
Komplexní podpora nad rámec samotného auditování
Vytváříme specifické SLA dodatky zaměřené na kybernetickou bezpečnost dodavatelů
Komplexní správa rizik v dodavatelském řetězci podle mezinárodních standardů
Systematické hodnocení bezpečnostní úrovně dodavatelů s měřitelnými výstupy
Strukturovaný přístup s důrazem na praktické a měřitelné výsledky
Analýza dodavatele, příprava auditních kritérií a plánování postupu
Fyzické nebo online auditování podle stanovených kritérií a standardů
Vyhodnocení zjištění a vytvoření komplexní auditní zprávy s nálezy
Praktická doporučení a podpora při implementaci nápravných opatření
Standardní audit trvá 2–5 pracovních dní v závislosti na velikosti dodavatele a rozsahu auditovaných oblastí. Online audit může být dokončen rychleji.
Vycházíme z ISO 27001, NIST CSF, nZKB a NIS2. Auditní kritéria přizpůsobujeme specifickým požadavkům klienta a typu dodavatele.
Ne. Provádíme klasifikaci dodavatelů podle kritičnosti a na základě toho doporučíme optimální auditní plán zaměřený na klíčové dodavatele.
Detailní auditní zpráva s hodnocením bezpečnostní úrovně, identifikovanými riziky, doporučeními pro nápravu a akčním plánem.
Dodavatelský řetězec představuje jedno z největších bezpečnostních rizik moderních organizací. Podle statistik je až 60 % kybernetických incidentů způsobeno třetími stranami. Bezpečnostní audit dodavatele je systematický proces hodnocení bezpečnostních opatření, politik a praxí dodavatele z pohledu kybernetické bezpečnosti. SynergyBit provádí fyzické a online audity dodavatelů po celé České republice a Slovensku v souladu s požadavky nového zákona o kybernetické bezpečnosti (nZKB), směrnice NIS2 a standardu ISO 27001. Naše služby zahrnují tvorbu SLA dodatků na míru, řízení rizik dodavatelského řetězce a pravidelné hodnocení bezpečnostní úrovně klíčových dodavatelů.