Supplier-Produkt
Sicherheitsfragen von Schweizer Energieversorgern einmal beantworten – und aktuell halten.
Erstellen Sie ein strukturiertes Information Security Supplier Package für Ihr Produkt, Ihre Verantwortlichkeiten und Ihre IKT-Minimalstandard-Umsetzung.
Das wiederkehrende Problem
Die Information ist vorhanden. Die Antwort wird für jeden Kunden neu gebaut.
Ähnliche Anfragen kommen über Word-Dateien, Tabellen, Fragebögen, E-Mails und kundenspezifische Dokumente. Das erzeugt wiederholte Arbeit und erschwert die Frage, welche Antwort aktuell ist.
Das Package
Ein strukturiertes Supplier Security Package.
Produkt- & Supplier-Informationen
Produkt, Lieferant und der relevante Kontext, den Kunden zur Einordnung benötigen.
Security-Informationen
Gepflegte Sicherheitsinformationen für das gelieferte Produkt oder die Dienstleistung.
Drittparteien
Konfigurierte Drittparteien, die an Lieferung oder Sicherheitsverantwortung beteiligt sind.
IKT-Minimalstandard Shared Responsibility Matrix
Eine Control-für-Control-Sicht darauf, wer welche Verantwortung trägt.
Geteilte Verantwortung
Verantwortung explizit machen.
Ordnen Sie Verantwortung dem Supplier, dem Kunden / EVU und konfigurierten Drittparteien zu. Die Matrix hilft Kunden zu verstehen, was das Produkt abdeckt und was in ihrem Betriebskontext verbleibt.
Explizites Publizieren
Kunden sehen nur, was Sie bewusst publizieren.
Änderungen im Arbeitsstand bleiben privat. Eine Kundenversion ändert sich erst nach expliziter Publikation. Interne Arbeit verändert damit nicht unbemerkt das Package, auf das sich Kunden verlassen.
Erstellen und pflegen Sie Ihr Supplier Package.
Öffnen Sie die separate Supplier App, um zu beginnen.