Risco de terceiros, fornecedores críticos, cláusulas contratuais e monitorização. A componente que reconhece que a segurança de uma organização é, hoje, indissociável da segurança de quem a serve.
A NIS2 elevou a segurança da cadeia de fornecimento a obrigação explícita: a organização responde também pelo risco que os seus fornecedores lhe transmitem. Auditar esta componente é verificar se a organização conhece os seus fornecedores críticos, se avalia o risco que representam e se dispõe de mecanismos contratuais e de monitorização adequados.
O trabalho cobre o processo de gestão de risco de terceiros, desde a seleção e a contratação à monitorização contínua e à gestão da cessação.
Esta componente é avaliada à luz dos quadros de referência regulatórios e das normas técnicas internacionais aplicáveis.
Produto ou serviço minimamente viável relacionado: Avaliação de Fornecedores Críticos — análise delimitada do risco dos fornecedores mais críticos.
Ver no catálogo de PMVA auditoria de cibersegurança não opera isolada. Liga o que a lei exige, o modo como se verifica o cumprimento, o conhecimento técnico do domínio e a transposição concreta da NIS2.
auditoriadeciberseguranca.pt acrescenta a dimensão específica da auditoria de cibersegurança, em todas as suas componentes e em todo o ciclo de vida da prestação.
Conhecer o ecossistemaDiga-nos qual a componente que pretende auditar e em que contexto regulatório se enquadra. Propomos um âmbito proporcional ao risco, com autorização expressa para os testes técnicos e total confidencialidade.