På kurset kigger vi på de udfordringer og løsninger, der er inden for leverandørstyring med fokus på informationssikkerhed set ud fra et kundeperspektiv. Vi gennemgår et eksempel på en løsning til leverandørstyring og nogle af de variationer, der kan være. Vi lægger vægten på kontrol og verificering af, om kontraktens krav bliver opfyldt samt sikring af, at kravene løbende bliver revitaliseret i hele kontraktens løbetid. Målet er et godt samarbejde og være i kontrol med leverandøren.
Stå stærkt i et kunde-leverandørforhold
Med informationssikkerhed forstås al information i fysisk og elektronisk form, hvilket betyder, at kurset dækker forhold omkring dokumentationssikkerhed, personelsikkerhed, fysisk sikkerhed, IT-sikkerhed og cybersikkerhed.
Når udbudsmaterialet er udarbejdet, den rette leverandørløsning er fundet, og kontrakten indgået, følger tiden, hvor kontrakten skal stå sin endelige prøve.
Uanset om vi har den perfekte kontrakt, vil der kunne opstå fortolkninger i forbindelse med implementering og verificering af sikkerhedskravene.
På kurset kigger vi på de forhold, som gør sig gældende for et godt leverandørsamarbejde igennem hele kontraktens levetid og muligheden for at kunne svare ja til at være i kontrol, ikke kun til glæde for kunden selv, men også hvis revisionen eller anden compliances funktion kigger forbi.
Kurset tager udgangspunkt i et klassisk kunde-leverandørforhold med mulighed for at kunne inspicere de faktiske forhold. Derudover dækkes også hybride og fuldt ud cloudificerede IT-løsninger, hvor data og IT-systemer ikke er tilgængelige for fysisk inspektion.
Deltagerprofil
Kurset er til dig, som forventer at komme til at arbejde med, eller som allerede arbejder med, leverandørstyring med fokus på informationssikkerhed, herunder informationer der er relateret til personer og derved de registreredes rettigheder.
Kurset er også ideelt, hvis du beskæftiger dig med en eller flere store kontrakter i det offentlige, særligt når disse omhandler it-systemer hos en eller flere it-leverandører.
