Panoramica del servizio

La valutazione del rischio di Supply Chain analizza l’esposizione cyber introdotta da fornitori, partner tecnologici e terze parti con accesso ai sistemi o ai dati dell’organizzazione. Un fornitore compromesso è oggi uno dei vettori d’attacco più sfruttati per raggiungere obiettivi altrimenti ben protetti, ed è un’area esplicitamente richiamata dai requisiti della direttiva NIS2 per i soggetti essenziali e importanti.

Come lavoriamo

Mappiamo i fornitori critici in base al livello di accesso concesso e al tipo di dati trattati, valutiamo la loro postura di sicurezza con verifiche mirate (esposizione pubblica, certificazioni, storico incidenti) e produciamo un report di rischio per fornitore, con raccomandazioni su contrattualistica di sicurezza, controlli compensativi e monitoraggio continuativo da inserire nel processo di vendor management.

---