[UKSC] 7. THE CISO - Łańcuch скачать в хорошем качестве

[UKSC] 7. THE CISO - Łańcuch

🔗 ŁAŃCUCH — Zarządzanie ryzykiem dostawców i supply chain | UKSC: Krajowy System [7/8] Twój dostawca chmurowy w trzech krajach hostuje dane. Jego poddostawca korzysta z firmy za oceanem. Łańcuch zależności jak matrioszka — warstwa za warstwą. SolarWinds i Kaseya nauczyły nas boleśnie: supply chain attack to wektor numer jeden. Industrial rock o zarządzaniu dostawcami — due diligence, klauzule bezpieczeństwa, prawo do audytu, monitoring ciągły. Bo outsourcing ryzyka nie istnieje. 🎸 W tym utworze dowiesz się: → Co ustawa wymaga w zakresie oceny ryzyka dostawców → Jakie klauzule bezpieczeństwa muszą znaleźć się w umowach → Czym jest dostawca ICT wysokiego ryzyka → Dlaczego exit strategy to nie opcja, lecz konieczność 📋 Spis treści: 0:00 — Intro: Industrial rock riff 0:12 — Verse 1: Twój dostawca chmurowy 0:48 — Pre-Chorus: Kto ma dostęp do twoich systemów? 1:08 — Chorus: Łańcuch! 1:40 — Verse 2: Ocena dostawcy — nie tylko cena 2:15 — Bridge: Dostawca ICT wysokiego ryzyka 2:48 — Final Chorus 3:15 — Outro 📌 Checklist zarządzania dostawcami wg UKSC: ✓ Due diligence przed podpisaniem umowy ✓ Klauzule bezpieczeństwa w kontraktach ✓ Prawo do audytu u dostawcy ✓ SLA na reagowanie na incydenty ✓ Rejestr dostawców krytycznych ✓ Monitoring ciągły i przeglądy kwartalne ✓ Exit strategy i plan migracji 💬 Ile procent Twoich dostawców ma certyfikat ISO 27001? Napisz w komentarzu! 🔔 Ostatni utwór: "Odpowiedzialność" — o karach, sankcjach i roli zarządu! #SupplyChain #ThirdPartyRisk #TPRM #UKSC #NIS2 #Cyberbezpieczeństwo #DueDiligence #VendorManagement #CISO #CyberSecurity #RockKoncepcyjny #InfoSec #SolarWinds #CloudSecurity