Bereich 5 · Lektion 47 von 51
Risiken durch Drittanbieter
Lernziel: Lieferanten und Dienstleister erweitern die Angriffsfläche und benötigen Kontrollen über den gesamten Vertragszyklus.
Lieferanten und Dienstleister erweitern die Angriffsfläche und benötigen Kontrollen über den gesamten Vertragszyklus.
Due Diligence
Prüft Sicherheit, Stabilität und Eignung vor Auswahl.
SLA
Definiert messbare Leistungs- und Verfügbarkeitsziele.
Right to Audit
Erlaubt vertraglich Prüfungen der vereinbarten Kontrollen.
Questionnaire
Erfasst Selbstauskünfte, ersetzt aber nicht immer unabhängige Nachweise.
Rules of Engagement
Definieren Umfang, Zeiten, Methoden und Kontakte einer Sicherheitsprüfung.