Řízení dodavatelů

V prostředí rostoucích hrozeb a regulatorních požadavků je důležité mít zavedené procesy, které pomáhají řídit dodavatele a minimalizovat rizika s nimi spojená. Řízení dodavatelů a souvisejících rizik patří mezi základní požadavky stanovené zákonem o kybernetické bezpečnosti (ZoKB) a nařízením DORA. Organizace by měly nejen identifikovat rizika spojená s dodavateli a subdodavateli, ale také přijmout opatření k jejich řízení, monitorování a hodnocení.

Primárně se zaměřením na vaše dodavatele, zároveň však zohledníme i subdodavatele, pokud se na poskytování služeb podílejí:

Analýza současného stavu: Provedeme analýzu současného stavu vaší organizace v oblasti řízení dodavatelů. Posoudíme existující dokumentované procesy a smlouvy, zda odpovídají požadavkům ZoKB a DORA. Identifikujeme slabá místa, neshody, navrhneme opatření k jejich odstranění a pomůžeme s implementací, aby vaše organizace splňovala regulatorní požadavky.

Zpracování a revize dokumentace: Zpracujeme nebo upravíme dokumentaci tak, aby jasně definovala pravidla pro řízení dodavatelů a souvisejících rizik, včetně požadavků na jejich výběr, smluvních ujednání, monitoringu, hodnocení a postupů pro ukončení spolupráce. Pravidla pro řízení dodavatelů budou přizpůsobena typu poskytovaných služeb a kritičnosti jednotlivých dodavatelů. Pomůžeme vám také se zavedením přehledné evidence všech dodavatelů.

Řízení rizik dodavatelů: Pomůžeme vám zavést hodnocení rizik nejen před uzavřením smlouvy, ale i během trvání smluvního vztahu s dodavatelem. Dodavatele klasifikujeme podle úrovně rizikovosti a nastavíme odpovídající úroveň monitoringu, abychom zajistili včasnou identifikaci potenciálních hrozeb.

Revize smluvních vztahů: Posoudíme stávající smlouvy a navrhneme doplnění nezbytného obsahu tak, aby byla zajištěna shoda s požadavky ZoKB a DORA. Součástí revize může být i konzultace zaměřená na exit strategii, která pomůže definovat jasné postupy pro ukončení spolupráce s dodavatelem při zachování provozní stability.

Audit, SLA, monitorování: Na základě vybrané auditované oblasti vám pomůžeme s provedením auditu u dodavatele, při kterém posoudíme soulad s požadavky ZoKB a DORA. Pomůžeme také s nastavením SLA (Service Level Agreement) včetně kontrolních mechanismů a pravidelného monitoringu, aby bylo možné sledovat plnění dohodnutých závazků.

Řízení kontinuity: Ve spolupráci s vámi navrhneme realistické krizové scénáře zaměřené na výpadky dodavatelského řetězce. Provedeme vás tabletop testy krizové připravenosti, během nichž si vaše organizace prakticky ověří reakční postupy a připravenost na mimořádné situace. Cílem je zajistit, aby tým věděl, jak správně reagovat v případě reálné hrozby a minimalizovat dopady na provoz.