A.5.22
Vigilar a los proveedores a medida que cambian
Control Organizativo
Qué significa
Vigile la prestación y la seguridad de los proveedores, y gestione los cambios en ellas.
Riesgos que trata este control
Del registro de riesgos inicial que StandardOS propone en la configuración. Usted conserva, edita o elimina cada uno; estos son los que citan A.5.22 como tratamiento.
- Brecha en un proveedor o proveedor de nubeProveedores y servicios en la nube
Dónde encaja esto en NIS2
A.5.22 es parte de lo que exige el artículo 21, apartado 2, letra d), Supply chain security
. Implementarlo una vez cuenta para ambos, y esa es toda la razón de que exista la correspondencia con NIS2.
Controles que trabajan con este
Aparecen juntos en el mismo riesgo o la misma política, así que normalmente también se implementan juntos.
- A.5.19Gestionar el riesgo que traen los proveedores
- A.5.20Llevar las cláusulas de seguridad a los contratos con proveedores
- A.5.21Seguridad a lo largo de la cadena de suministro tecnológica
- A.5.23Usar los servicios en la nube con seguridad
Lo que cuesta la certificación ISO 27001. Los días de auditoría están fijados por ISO/IEC 27006, así que puede calcular su propia cifra. O vea qué cláusulas cubre StandardOS, incluidas las que no cubre.
Lo que StandardOS tiene listo para A.5.22 el día de la auditoría
Una decisión de aplicabilidad y un borrador de justificación, rellenados de antemano a partir de un perfil de siete preguntas y marcados como borrador hasta que los haga suyos. Un estado de implementación. Entradas de evidencia fechadas que caducan, para que la exportación que lee su auditor muestre qué era cierto y cuándo, archivado bajo esta referencia.