Maak je eigen keteninventarisatie
Veel bedrijven gebruiken producten of diensten van leveranciers of leveren zelf aan andere bedrijven. Zo ontstaan ketens – supply chains – van bedrijven die economisch verbonden zijn en afhankelijk van elkaar. Als er ergens in de keten een verstoring is, kan dit grote gevolgen hebben voor de hele supply chain. Naast de fysieke afhankelijkheid van deelproducten, zijn bedrijven ook vaak digitaal met elkaar verbonden. Dit maakt samenwerking makkelijker, maar vergroot ook de risico’s voor de cyberveiligheid. Daarom wil je zicht hebben op de ketenrisico's. Heb je een overzichtelijke keten? Bekijk dan dit handige hulpmiddel voor keteninventarisatie.
Praktische keteninventarisatie voor mkb-bedrijven
Weerbaarheid in de keten is een belangrijk aandachtspunt door de groeiende digitale verbondenheid van het bedrijfsleven. Voor grote organisaties die in een belangrijke sector opereren zoals energie, gezondheidszorg en drinkwater verlangt de Cyberbeveiligingswet dat zij toezien op een veilige toeleveringsketen.
Voor (mkb-)bedrijven met een overzichtelijke keten van toeleveranciers, is de keteninventarisatie ontwikkeld. Wie wil inventariseren welke risico's voortkomen uit de keten, kan dat met deze interactieve PDF aan de slag.
- Waar liggen de afhankelijkheden die je bedrijfscontinuïteit kunnen verstoren?
- Heb je zicht op de cyberbeveiliging van bedrijven van wie je afhankelijk bent?
- Heb je afspraken gemaakt?
In deze handige invulbare keteninventarisatie kun je de belangrijkste afhankelijkheden in de keten loggen.
Noteer ook welke afspraken er zijn over het verkleinen van de risico’s en welke alternatieven jij tot je beschikking hebt wanneer er iets in de keten gebeurt. Gebruik de keteninventarisatie (als inspiratie) om jouw ketenafhankelijkheid scherp te krijgen om de ketenweerbaarheid en het herstelvermogen van je bedrijf te vergroten.
Ketenbeveiliging - Good Practices
We vroegen het een 6-tal CISO's en ISO's van organisaties uit aan het DTC verbonden ISAC's. Met hun ervaringsverhalen hebben we de hiernavolgende Good Practices samengesteld. Elke organisatie die zijn keten wil beveiligen kan inspiratie halen uit de werkwijze die de bevraagde cybervolwassen organisaties toepassen.
Stel je vragen aan de NCSC Community
Ketenweerbaarheid kan vragen opleveren. Vragen waar andere ondernemers of security-professionals mogelijk antwoorden op hebben. Boor deze kennisbronnen aan via de NCSC Community.