Interfețele proceselor de securitate IT Exemple de Clauze

Interfețele proceselor de securitate IT. Ambele părți sunt de acord să comunice și să pună la dispoziție persoane de contact pentru următoarele procese de securitate IT: • Managementul Conformității: Pentru a schimba informaţii cu privire la respectarea cerințelor, a furniza în mod constant certificate și rapoarte, astfel cum sunt definite în prezenta Anexă, și a discuta și a conveni asupra acțiunilor de gestionare a neconformităților existente și a riscurilor aferente. Răspunsuri sincere la întrebările de „autoevaluare a furnizorului” prin intermediul platformei de gestionare a riscurilor CLIENTULUI. • Managementul Incidentelor de Securitate IT și breșele privind datele personale: Pentru a schimba informații privind incidentele de securitate IT sau evenimentele de securitate IT care ar putea conduce la un incident de securitate IT care afectează sau ar putea afecta mediul IT utilizat pentru stocarea sau procesarea informațiilor CLIENTULUI. "Managementul incidentelor de securitate IT" include, de asemenea, gestionarea solicitărilor de expertiză/emise de către CLIENT. Breșele privind datele cu caracter personal și incidentele de securitate IT cu relevanță pentru protecția datelor trebuie raportate de FURNIZOR către CLIENT imediat, dar cel puțin în termenul legal stabilit; în acest sens, se face trimitere la dispozițiile relevante ale acordului de protecție a datelor. • Managementul Riscurilor: Pentru a schimba informaţii privind activitățile de gestionare a riscurilor efectuate de FURNIZOR pentru a asigura identificarea, evaluarea, gestionarea, monitorizarea și menținerea într-o limită acceptabilă, în mod permanent, a riscurilor legate de securitatea informațiilor. • Managementul Vulnerabilităților: Pentru a schimba informații privind vulnerabilitățile care afectează sau ar putea afecta mediul IT utilizat pentru stocarea sau procesarea informațiilor CLIENTULUI și pentru a discuta și a conveni asupra acțiunilor de atenuare a vulnerabilităților existente. • Managementul Patch-urilor: Pentru a schimba informații privind ferestrele de mentenanță agreate și distribuirea de patch-uri. • Managementul Identității și Accesului: Pentru a schimba informații privind subiectele legate de Managementul Identității și Accesului. Ambele părți sunt de acord să colaboreze și să facă schimb de informații în cadrul fiecăruia dintre procesele de securitate menționate mai sus. Părțile vor conveni asupra unor mijloace tehnice privind schimbul de informații, precum și a indicatorilor-cheie de performanță (KPI) în vederea ...