Brown Bag Session mit dem VZGV | Cybersecurity

Das CCSC stellt Hilfsmittel zur Umsetzung eines geeigneten Verfahrens zur Risikobewertung von Lieferanten und Beschaffungsgegenständen bereit. Diese helfen insbesondere bei der Kategorisierung des Beschaffungsvorhabens, Auswahl der relevanten Anforderungen an die Informationssicherheit und Fragebögen zur Selbstdeklaration der Lieferanten. Basierend auf der Auswertung der Fragebögen und Evidenzen können zielgerichtet Massnahmen definiert werden, um die Risiken zu behandeln. Der Einsatz der zur Verfügung gestellten Vertragsbausteine gewährleistet, dass die Anforderungen an die Informationssicherheit zusammen mit den spezifischen risikobasierten Massnahmen in den Verträgen geregelt sind und somit durchsetzbar werden.