Hvilke leverandører bør jeg auditere?

Start med leverandører der: 1) behandler forretningskritiske data, 2) understøtter kritiske it-systemer, 3) har adgang til dit netværk eller dine systemer, eller 4) leverer til kunder på dine vegne. Prioritér efter risiko.

Hvad indgår i en leverandøraudit?

Typisk: Gennemgang af leverandørens sikkerhedspolitikker og -certifikater, kontraktvilkår inkl. DPA og SLA, subcontractor-liste (hvem bruger leverandøren?), brudhistorik og hændelseshåndteringsplaner.

Fagterm

Leverandøraudit

En systematisk vurdering af en leverandørs sikkerhedspraksis, compliance-status og evne til at opfylde kontraktuelle for…

Hvad er leverandøraudit?

En systematisk vurdering af en leverandørs sikkerhedspraksis, compliance-status og evne til at opfylde kontraktuelle forpligtelser. Leverandøraudit er et krav under NIS2 og ISO 27001 for leverandører der behandler kritiske data eller understøtter kritiske processer.

I praksis

For ejerledere er kendskabet til leverandøraudit særligt relevant i forbindelse med digital due diligence. En klar dokumentation af alle aktiver inden for denne kategori giver en mere troværdig og komplet virksomhedsprofil og reducerer risikoen for uklarheder under et salg eller ejerskifte.

Ofte stillede spørgsmål

Relaterede opslag

FagtermLeverandørrisikoRisikoen forbundet med at et kritisk aktiv ejes eller administreres af en ekstern leverandør. Eksempler: IT-leverandøren der ejer domæner, bureauet der har admin-adgang til annoncekontoen. I Ejerblik bruges risikovurdering til at synliggøre og håndtere leverandørafhængigheder.FagtermNIS2-direktivetEU's opdaterede direktiv om net- og informationssikkerhed (Network and Information Security Directive 2), som udvidede kravene til cybersikkerhed markant fra oktober 2024. NIS2 pålægger en lang række virksomheder og organisationer at implementere konkrete sikkerhedstiltag, rapportere sikkerhedshændelser og dokumentere deres risikostyring.FagtermISO 27001Den internationale standard for informationssikkerhedsstyring (ISMS – Information Security Management System). ISO 27001-certificering dokumenterer at virksomheden systematisk identificerer, vurderer og håndterer informationssikkerhedsrisici. Kræver bl.a. et komplet register over informationsaktiver – som Ejerblik kan understøtte.FagtermTredjepartsleverandørEn ekstern virksomhed der leverer software, infrastruktur eller services til virksomheden. Tredjepartsleverandører er en central risikofaktor: de har adgang til systemer og data, og aftaler med dem bør dokumenteres i Ejerblik med ansvarlig, kontraktbinding og opsigelsesvilkår.

← Tilbage til leksikon

Klar til at kortlægge din virksomheds digitale aktiver?

Ejerblik guider dig trin for trin med 205+ foruddefinerede aktivtyper og AI-funktionen Kontoscanner.

Få gratis adgang

Ingen binding · Data i EU · Dansk support