Riadenie rizík dodávateľského reťazca: Uplatňovanie zásad bezpečnej akvizície na zabezpečenie dôveryhodného technologického produktu

Recenzie čitateľov

Momentálne nie sú žiadne recenzie čitateľov. Hodnotenie je založené na 3 hlasoch.

Pôvodný názov:

Supply Chain Risk Management: Applying Secure Acquisition Principles to Ensure a Trusted Technology Product

Obsah knihy:

Kniha predstavuje koncepty riadenia rizík dodávateľského reťazca IKT z pohľadu NIST IR 800-161.

Zaoberá sa tým, ako vytvoriť overiteľnú kontrolnú štruktúru založenú na audite s cieľom zabezpečiť komplexnú bezpečnosť nadobudnutých produktov. Vysvetľuje, ako vytvoriť systematickú kontrolu dodávateľského reťazca a ako vybudovať auditovateľnú dôveru v produkty a služby, ktoré organizácia nadobudla.

Podrobne opisuje proces rozvoja vyspelosti spôsobilosti, ktorý zavedie čoraz kompetentnejší proces a sprievodný súbor činností a úloh v rámci procesu získavania technológií. Definuje úplný a správny súbor procesov, činností, úloh a systémov monitorovania a podávania správ.