סקר ספק

לא מעט מן הפעילויות של ארגונים מתנהלים אצל ספקים חיצוניים בתחומים שונים:

• שירותי מחשוב.
• שירותי מיון וגיוס עובדים.
• שירותי ניהול חשבונות וחישובי משכורות.
• שירותי אחסון שרתים ותחזוקת שרתים.
• שירותי אבטחה פיזית.

כתוצאה מכך, ישנה דרישה לביצוע סקירה מקיפה אודות הספקים המחזיקים מידע רגיש של הארגון (לוגית ופיזית). לפי סיווג הספקים ולפי רגישות במיפוי הספקים: היכן מאוחסן המידע הרגיש, הרשאות משתמשים וגישה למידע, תיעוד במערכות ועוד.

ביצוע סקר ספק:

הסקר יבוצע ע"י יועצי נקסטפ מומחים בעלי ניסיון רב בתחום אבטחת מידע ויאושר ע"י איש הקשר בחברה.

 הסקר יכיל:

• דו"ח מפורט המכיל את כלל התהליכים אשר הספק מבצע עבור הארגון.
• מיפוי הסיכונים הקיימים אצל הספק.
• שרטוט תהליך ההתקשרות והעברת המידע מהספק לארגון ומהספק אל ספקי צד ג'.
• השלמת נספחים רלוונטיים והחתמות על הצהרות לשמירת סודיות.
• עיגון תהליך דיווח על אירועי אבטחת מידע, אופן מחיקת המידע בסיום התקשרות ועוד.

למאמר המפרט אודות סקר תהליך והאם הוא רלוונטי לארגונכם 

נכתב על ידי לירז ששונקר, יועצת המסמיכה ומלווה ארגונים בתקני ISO 27017 ,ISO 27001 ,ISO 27018 ,ISO 27799, לווי לעמידה ברגולציית הגנת הפרטיות GDPR ותקנות הגנת הפרטיות.