Compliance-guide til forsyningskædesikkerhed under NIS2
Sådan gør du et godt stykke leverandørarbejde i din NIS2-compliance – uden at overgøre det
Som NIS2-ramt organisation bliver ansvaret – og regningen – sendt videre til dig, hvis dine IT-leverandører ikke er robuste overfor cyberangreb. Du bør derfor stille kontraktuelle krav til dine leverandører for at sørge for passende sikkerhed i forsyningskæden.
Men forsyningskædesikkerhed handler om mere end dét. For effektiv leverandørstyring under NIS2 indebærer, at du bl.a. skal sikre:
- Regelmæssige risikovurderinger
- Håndtering af sikkerhedshændelser
- Implementering af sikkerhedskrav i kontrakten med leverandøren
Ja, det er et tungen-lige-i-munden-arbejde, der venter dig. Men hvis du bruger guiden hér, kommer du godt fra start – og i mål – med NIS2-compliance i din forsyningskæde. Den byder på en tjekliste, som du kan skræddersy til hver af dine IT-leverandører.
