Leverandørsikkerhed som en konkurrencefordel
Leverandørsikkerhed bliver stadig en mere essentiel faktor for en bæredygtig sikkerhedsprofil. Samtidig er emnet også spået til at give store markedsfordele på længere sigt.
Med den stigende trussel fra cyberangreb og datalæk er det afgørende, at virksomheder har kontrol over deres leverandørers sikkerhed for at beskytte virksomheden trygt og pålideligt. Webinaret understregede, at alle virksomheder, uanset størrelse, skal forholde sig til leverandørsikkerhed. Jeppe Engell, chefkonsulent for cybersikkerhed hos DI Digital, fremhævede, hvordan en gennemarbejdet leverandørsikkerhed kan fungere som en konkurrencefordel og sikre driftsgrundlag på markedet for de virksomheder, der vælger at gå forrest på området.
Jacob Larsen, partner hos Wired Relations, belyste, hvordan GDPR og compliance bør ses som en dynamisk proces snarere end en statisk tjekliste. Dette kræver en ændring i virksomhedens kultur og struktur, hvor relevante afdelinger som IT og compliance involveres ved valg af nye leverandører. Larsen understregede, at en integreret tilgang, hvor disse afdelinger spiller en aktiv rolle, er essentiel for at sikre, at de rette sikkerhedstiltag bliver implementeret. Han bemærkede også, at før en leverandør indtræder, bør virksomheden fastsætte konkrete spørgsmål og krav til denne leverandør, således sikkerhedsniveauet i virksomhedens forsyningskæde sikres.
Majken Prip fra D-mærket pointerede, at mange virksomheder mangler overblik over deres leverandørers sikkerhedsniveau. Af denne årsag ender virksomhederne ofte med enten at stille alt for strenge krav eller nærmere ingen krav overhovedet til deres leverandører, hvilket afføder usikkerhed. Prip fremhævede desuden, hvordan det er gavnligt at undersøge typen af leverandører inden sikkerhedstjek, især når der behandles personoplysninger. På den måde vil virksomheden have nemmere ved at stille en kravbase, som er passende til sikkerhedsniveauet for leverandørens leverancer.
Samtalen blev afsluttet med et tankevækkende perspektiv fra D-mærket. Virksomheder, der besidder D-mærket, foretrækker specifikt D-mærkede leverandører for at fastholde den høje standard. Dette skyldes blandt andet, at D-mærket løbende fører tilsyn med sikkerhedscompliancen i de certificerede virksomheder. Dette permanente opsyn medvirker til etableringen af en fælles sikkerhedsstandard blandt virksomhederne, hvilket naturligt understøtter virksomhedernes leverandørsikkerhed. Dermed fungerer D-mærket ikke kun som et kvalitetsstempel, men også som et netværk fyldt med troværdighed og legitimitet.
Vigtige konklusioner
Kultur og struktur:
For effektivt at implementere leverandørsikkerhed skal der ske en kulturændring i virksomhederne. Dette skal sikre, at relevante afdelinger som IT og compliance involveres i processen ved valg af nye leverandører. Hvis sikkerhedstjekkene udføres af medarbejdere med den nødvendige ekspertise, øges sandsynligheden for bedre leverandørsikkerhed.
Standard for leverandører:
Virksomheder bør tilpasse kravene til deres specifikke leverandør i stedet for at følge generelle skabeloner. Dette vil være med til at spare ressourcer og sikre effektiv evaluering af leverandører. Samtidig bør kriterier og spørgsmål fastlægges, før en leverandør indtræder, for at undgå usikkerheder blandt leverandørerne.
D-mærket skaber legitimitet:
D-mærkede virksomheder gennemgår audits for at dokumentere deres sikkerhedscompliance, hvilket giver dem troværdighed og sikkerhed over for både leverandører og kunder. Dette er ikke kun en form for kvalitetsstempel, men også en måde at opnå en fælles sikkerhedsstandard med deres leverandører, hvilket yderligere styrker sikkerheden i værdikæden.
Tydeliggørelsen af fordelene ved at arbejde strategisk med leverandørsikkerhed var et omdrejningspunkt gennem webinaret. Ved at skabe en kultur, hvor sikkerhedshændelser altid indrapporteres gennem en kontinuerlig bevidsthed blandt medarbejderne, kan virksomheder opbygge en vedvarende beskyttelse mod cyberangreb og datalæk. En stærk leverandørsikkerhed er altså en vital konkurrencefordel og en nødvendig forudsætning for at operere sikkert i dagens digitale landskab.
Skal du med næste gang?
Alle webinarer i D-mærket serien giver en introduktion til D-mærkets koncepter, muligheder for virksomheder, samt vejledning i hvordan det kan opnås. Kurset er relevant for virksomheder af alle størrelser, brancher og sikkerhedsniveauer. Hvis det lyder interessant for dig, så tilmeld dig via linket nedenfor.
