Sustainable Compliance Danmark

Google Analytics, involvering af de registrerede, leverandørtilsyn og Dropbox. Der er mange emner på programmet i dag på Privacy League Live.

1:40: Taler vi om Google Analytics
8:48: Taler vi om at involvere de registrerede
18:22: Taler vi tilsyn med leverandører.
Hvordan løser vi opgaven med tilsyn med leverandører?
Hvis det bliver gjort ordentligt, er tilsyn med leverandører ressourcetungt.
Og… det bliver bestemt ikke bedre, når NIS 2-virksomheder skal til at styre cyberrisikoen i deres “supply chain.”
Vi ved godt, hvad vi skal gøre.
Men det er - med Jan Lemnitzers ord i den her podcast https://lnkd.in/ea5s4c82 - svært at skalere.
Så hvad gør vi, når vi har 40-50 eller flere leverandører?
Det vender vi.
Nogle bud kunne være:
👍🏻 Et nyt rammeværktøj til informationssikkerhed hos SMV’erne
👍🏻Større brug af - og gennemsigtighed hos - ratingfirmaer som Bitsight
👍🏻EU-baserede eller nationale auditerings-virksomheder
👍🏻D-mæarket, måske.
55:00: Vender vi - på et spørgsmål fra en lytter - brugen af Dropbox.