Riesgo en la cadena de suministro TI: evaluación y seguimiento

Marco educativo para evaluar riesgo de proveedores y cadena de suministro tecnologica, basado en prácticas de gestión de riesgo y verificación.

Segmentar proveedores

Clasifique proveedores por acceso a datos, privilegios, conectividad, sustituibilidad y efecto de una interrupción. La misma lista de preguntas no sirve para un fabricante sin acceso y para un operador que administra sistemas críticos.

Debida diligencia

Solicite arquitectura, controles, historial relevante, subcontratistas, ubicación de datos, tiempos de notificación y evidencia de continuidad. Valide lo que el contrato promete frente a capacidades técnicas observables.

Seguimiento y salida

Defina alertas, revisiones, cambios que requieren aprobación, recuperación de activos y eliminación de accesos al terminar. Pruebe cómo exportar datos y mantener el servicio si el proveedor falla.

Lista de comprobación

• Alcance y propietario definidos.
• Fuentes y fecha registradas.
• Riesgos y excepciones visibles.
• Prueba con criterio de éxito.
• Resultado y próxima revisión documentados.

Referencia técnica: fuente oficial.

Conozca la ruta comercial de Wondertech relacionada con esta evaluación.