65% af alle succesfulde cyberangreb sker via en underleverandør
Derfor er det en vigtig opgave at udføre tilsyn på ens leverandører, det er med til at understøtte jeres cyberforsvar som også inkludere jeres leverandører.
Hos Vangsaa A/S hjælper vi med at udføre det måske for jer lidt kedelige arbejde, hvor det hele munder ud i relevant afrapportering til dels ledelsen og bestyrelsen i de tilfælde det er påkrævet. Det er naturligt med afrapporteringer på budgetter og økonomi, det bør det også være på jeres GDPR og Cyberrisk så fokus ikke tabes på et meget kritisk område som kan koste dyrt, både økonomisk og i omdømme.
Lovpligtige opgaver fordrer afrapportering
Det er en lovpligtige opgave i regi af GDPR at man udføre tilsyn på ens leverandører. I daglig tale hedder det tilsyn med databehandler eller leverandørkontrol. Som et led i dette lovpligtige tilsyn, skal der afrapporteres til ledelsen og i visse situationer kan det være relevant at inddrage bestyrelsen i afrapporteringen også. Særligt med en vinkel omkring cyberrisiko og cyberforsvar.
Med Vangsaa A/S som samarbejdspartner får du i overskrift følgende:
- Etablering af årshjul for tilsyn med leverandører
- Gennemførsel af tilsyn med leverandører, evt. kombineret med penetrationstest
- Mapning af mangler og risiko hos en leverandør i forhold til det aktuelle cybertrusselsbillede
- Samlet afrapportering med konklusion pr. leverandør
- Handleplan hvor der ses behov for indsatser for at styrke cyberforsvaret
Leverandørkontrol (audit) og afrapportering baseres på best practice i henhold til ISO19011. Kontrollerne baseres på blandt andet ISO27001/2.
Hvorfor vælge Vangsaa A/S som samarbejdspartner?
- Hos Vangsaa A/S har vi erfaring med dette arbejde fra nogen af Danmarks største virksomheder.
- Mere end hvert tredje danske pengeinstitut, har outsourcet denne opgave til Vangsaa A/S.
- Vi har erfaring fra en lang række private brancher hvor data er essentielt for virksomhedens overlevelse.
- Tilsvarende har vi bred erfaring fra både kommuner, region og stat
Vangsaa A/S har siden 2018 deltaget i udviklingen af internationale standarder hos Dansk Standard. Vi får viden om kommende markedskrav – og er med til at sætte de fingeraftryk, der er vigtige for vores kunder i forhold til eksempelvis ISO27001, ISO27701 og andre relaterede standarder og vejledninger indenfor informationssikkerhed og cyber security.
Må vi hjælpe med jeres leverandørkontrol?
Kontakt os for en uforpligtigende snak allerede i dag, telefon 7199 5206 eller via nedenstående kontaktformular.