Seguridad de proveedores de servicios: marco de trabajo CIS Control 15

Las organizaciones dependen en gran medida de proveedores de servicios externos, pero estos proveedores suelen presentar importantes vulnerabilidades de seguridad, por lo que la gestión de estas relaciones es fundamental para proteger los datos confidenciales y mantener el cumplimiento. Este curso basado en texto lo guía a través del establecimiento de un programa robusto de gestión de riesgos de proveedores basado sobre CIS Critical Security Control 15. Aprenderá a identificar, evaluar y monitorear continuamente a los proveedores de servicios para minimizar los riesgos de la cadena de suministro.\n\nQué aprenderá:\n- Comprender los principios básicos de CIS Control 15 y por qué la seguridad de terceros es importante\n- Desarrollar un inventario de proveedores de servicio clasificados por sensibilidad de datos y riesgo\n - Evaluar las políticas de seguridad de proveedores y establecer requisitos de seguridad contractuales claros\n- Aplicar principios de confianza cero al otorgar acceso a proveedores de servicios externos\r- Monitorear el cumplimiento de terceros continuamente y administrar la exclusión de proveedores de forma segura\n\nComenzará con los conceptos fundamentales de la gestión de riesgos de la cadena de suministro y la estructura de CIS Control 15. A partir de ahí, avanzará a través de metodologías prácticas para evaluar proveedores, redactar acuerdos de seguridad e implementar un monitoreo continuo.\n\nEste curso está diseñado para profesionales de TI, coordinadores de seguridad y administradores de negocios que son nuevos en la gestión de riesgos de proveedores y desean un enfoque estructurado y paso a paso. No se requiere experiencia previa en ciberseguridad.\n\nComience a leer hoy mismo para crear un programa de administración de proveedores de servicios seguro y resistente.