項目概述
cyberVadis是第一個用于管理完整的第三方網(wǎng)絡(luò)安全風(fēng)險評估流程的可擴展解決方案。cyberVadis平臺基于一種符合所有主要國際合規(guī)標(biāo)準(zhǔn)的方法,并將自動化速度與專家團隊的準(zhǔn)確性和有效性相結(jié)合。這包括直接讓供應(yīng)商參與評估,與內(nèi)部安全分析師團隊一起驗證結(jié)果,向公司發(fā)布可以與他人分享的標(biāo)準(zhǔn)化網(wǎng)絡(luò)安全評級,以及提高他們的分數(shù)和合作能力的詳細改進計劃客戶和供應(yīng)商實施更好的做法。
cyberVadis旨在幫助公司成功改進其網(wǎng)絡(luò)安全實踐和績效。通過cyberVadis的評估結(jié)果,公司將能夠識別其供應(yīng)商系統(tǒng)中的潛在風(fēng)險和漏洞,這些風(fēng)險和漏洞可能對公司數(shù)據(jù)機密性構(gòu)成高風(fēng)險或?qū)I(yè)務(wù)流程至關(guān)重要。
審核標(biāo)準(zhǔn)
cyberVadis審計重點關(guān)注20個主題,涵蓋4個功能的整個網(wǎng)絡(luò)安全生命周期:識別、保護、檢測、反應(yīng)。
其標(biāo)準(zhǔn)是基于國際信息安全標(biāo)準(zhǔn),例如標(biāo)準(zhǔn)ISO 2700x、NIST網(wǎng)絡(luò)安全框架、ICS網(wǎng)絡(luò)安全、PCI DSS (支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn))、GDPR。評估完成后,公司會收到一個標(biāo)準(zhǔn)化的記分卡,可以與其他合作伙伴、客戶和買家共享從而改進和加快評估過程。
評估方法
cyberVadis評估方法分為4個部分,涵蓋成熟、負責(zé)任的組織的所有網(wǎng)絡(luò)安全活動。
識別:合規(guī)、 治理、資產(chǎn)管理、風(fēng)險評估、人力資源、個人數(shù)據(jù)隱私;
保護:訪問管理、信息保護、網(wǎng)絡(luò)管理和移動安全、項目和應(yīng)用程序安全、基礎(chǔ)設(shè)施安全、物理保護、第三方風(fēng)險管
理、意識和培訓(xùn);
檢測:監(jiān)控、 檢測過程、異常和事件; .
React反應(yīng):事件管理、 危機管理、改進。
cyberVadis評估的好處
1、可以共享您的記分卡,無限數(shù)量的潛在和現(xiàn)有合作伙伴以利用您的網(wǎng)絡(luò)安全態(tài)勢作為競爭優(yōu)勢。
2、使用記分卡詳細信息作為第一級檢查,以清楚了解貴公司的網(wǎng)絡(luò)安全實踐、優(yōu)勢和風(fēng)險領(lǐng)域。
3、加強您與客戶的關(guān)系,從而確保長期合作伙伴關(guān)系。
4、cyberVadis方法 基于國際公認的標(biāo)準(zhǔn)和認證,因此您的記分卡可用作未來網(wǎng)絡(luò)安全評估的參考。
5、cyberVadis將提供一 級檢查, 以驗證您是否實施任何衡量以遵守規(guī)則。
評估流程
1、注冊:在線注冊并提供一 些關(guān)于貴公司的基本信息(需要5分鐘)。
2、資格問卷:填寫一份關(guān)于貴公司實踐的簡短問卷,以便創(chuàng)建您的定制問卷。
3、定制問卷:填寫根據(jù)您的公司部門、規(guī)模定制的在線問卷,并上傳所有要求的支持文件。
4、分析: cyberVadis網(wǎng)絡(luò)安全專家分析您的答案和支持文件。
5、結(jié)果:將為您提供記分卡和詳細的改進計劃。
備注
網(wǎng)絡(luò)安全,也稱為息安全或IT安全, 是保護公司的資產(chǎn)(硬件、數(shù)據(jù)、場所、知識產(chǎn)權(quán)、人員)免遭濫用、盜竊、
腐敗、破壞以及他們提供的服務(wù)的中斷或誤導(dǎo)在企業(yè)環(huán)境中,它是一個由不同組件組成的結(jié)構(gòu), 例如技術(shù)、實踐
和流程,它們共同設(shè)計于保護公司的信息系統(tǒng)免受未經(jīng)授權(quán)的訪問和損壞。
CyberVadis是一種風(fēng)險管理工具,可幫助您清楚地了解公司的網(wǎng)絡(luò)安全實踐、優(yōu)勢和風(fēng)險領(lǐng)域。
酶抑制分光光度法介紹《商標(biāo)侵權(quán)判斷標(biāo)準(zhǔn)》的三大亮點ISO9001認證說明和基本介紹專利權(quán)人如何查詢專利狀態(tài)、繳費金額及期限成都ISO45001認證如何進行 ?到哪辦理ISO三體系認證費用一般是多少TS16949:2009認證審核關(guān)注點商標(biāo)申請注冊流程