Informationssikkerhed i leverandørstyring

Beskrivelse

På dette kursus arbejder vi med leverandørstyring med særligt fokus på informationssikkerhed set fra kundens perspektiv. Vi gennemgår et konkret eksempel på en løsning til leverandørstyring og viser variationer i, hvordan den kan tilpasses forskellige organisationer. Vægten ligger på kontrol og verificering af, om kontraktens sikkerhedskrav bliver opfyldt, samt på at sikre, at kravene løbende bliver opdateret og revitaliseret gennem hele kontraktens løbetid, så du både står stærkt i kunde-leverandørforholdet og har et godt, tillidsfuldt samarbejde med leverandøren.

Informationssikkerhed omfatter al information i både fysisk og elektronisk form, og kurset dækker derfor dokumentationssikkerhed, personelsikkerhed, fysisk sikkerhed, IT-sikkerhed og cybersikkerhed. Når udbudsmaterialet er udarbejdet, leverandøren valgt og kontrakten indgået, begynder den fase, hvor kontrakten skal stå sin prøve i praksis. Her opstår der ofte fortolkninger i forbindelse med implementering og verificering af sikkerhedskravene, også selv om kontrakten er veludarbejdet.

Kurset sætter fokus på de forhold, der er afgørende for et velfungerende leverandørsamarbejde gennem hele kontraktens levetid, og på, hvordan du kan dokumentere, at du er i kontrol – både over for dig selv, leverandøren og eksterne parter som revision eller andre compliancefunktioner. Undervisningen tager udgangspunkt i et klassisk kunde-leverandørforhold med mulighed for fysisk inspektion af leverandørens forhold og omfatter samtidig hybride og fuldt ud cloudbaserede IT-løsninger, hvor data og systemer ikke kan tilgås fysisk.

Teknologisk Institut