Artículos con la etiqueta «Gestión de terceros»
Brecha en tu proveedor: cómo encadenar su aviso con tu notificación
Cuando la brecha ocurre en tu encargado, la notificación a la AEPD sigue siendo tuya y tus 72 horas empiezan, en principio, cuando él te avisa. Qué dicen el RGPD, el CEPD y la AEPD, qué poner en el contrato, qué preguntar en la primera llamada y un ejemplo hora a hora.
Soy proveedor de un banco: qué controles de DORA me van a exigir
DORA no obliga directamente al proveedor TIC, salvo que sea crítico. Pero la entidad financiera tiene que trasladarle por contrato casi todo lo que la norma le exige a ella. Qué te van a pedir según el servicio que prestes, artículo por artículo, y cómo tenerlo preparado.
Cómo leer un SOC 2 o un certificado ISO sin llevarte un disgusto
Un informe SOC 2 de 200 páginas y un certificado ISO 27001 de una hoja no dicen lo mismo, ni tampoco dice nada su mera existencia. Lo que importa está en el alcance, el tipo de informe y quién lo certificó, no en el sello.
Cuarta parte y más allá: el riesgo que tu inventario no ve
Saber con quién trabajas directamente es el punto de partida, no el de llegada. El riesgo real muchas veces vive un nivel más abajo, en el subcontratista de tu proveedor que nadie ha evaluado nunca.