Tedarikçi risk değerlendirmesi
Şirket: Northgate Supplies Ltd
Tedarikçi: CloudLedger Ltd
Hizmet: Müşteri faturalarını içeren barındırılan muhasebe yazılımı
İşten sorumlu: Finans Direktörü
Değerlendiren: Risk Yöneticisi, 9 Mart 2027
Yıllık harcama: EUR 24,000
İlgili veri ve sistemler
Müşteri adları ve fatura ayrıntıları (kişisel veriler). Banka akışımıza bağlanır.
Risk dereceleri
| Alan | Derece |
|---|---|
| Veri koruma ve gizlilik | Veri koruma ve gizlilik riski |
| Bilgi güvenliği | Bilgi güvenliği riski |
| Hizmet sürekliliği | Hizmet sürekliliği riski |
| Finansal istikrar | Finansal istikrar riski |
| Hukuk ve uyum | Hukuk ve uyum riski |
| Bu tedarikçiye bağımlılık | Bu tedarikçiye bağımlılık |
İncelenen kanıtlar
Güvenlik sertifikası (Kasım 2027'ye kadar geçerli), imzalanmış veri işleme sözleşmesi, 99.95% çalışma süresi geçmişi, 2 müşteri referansı
Talep edilecek kontroller
Bekleyen ve aktarılan verilerin şifrelenmesi
Tüm kullanıcılarımız için iki adımlı oturum açma
Herhangi bir ihlalin 24 saat içinde bildirilmesi
Çıkış planı ve talep üzerine veri dışa aktarımı
Yedek plan
Verileri her ay kendi depolamamıza aktarın; kısa listede ikinci bir sağlayıcı bulunuyor.
Karar
Karar
Canlıya geçmeden önce veri işleme sözleşmesini imzalayın. 12 ay sonra yeniden inceleyin.
Değerlendirme her yıl tekrarlanır; hizmet, ilgili veriler veya tedarikçinin durumu değişirse daha erken yapılır.