Kantyra
Kantyra
Alles wat we schrijven volgt het model waarmee Kantyra werkt: signaleren, beoordelen, oplossen en aantonen. Kies een fase of lees gewoon van boven naar beneden.
Inkoop, IT en informatiebeveiliging voeren elk hun eigen gesprek met dezelfde leverancier, en TPRM zweeft er als vierde term boven. Over de verschillen, wat de wetenschap over leveranciersbeoordeling weet, en het proces in zes stappen dat de Cbw en DORA aankunnen.
SignalerenWie zijn CMDB naar het ISMS kopieert, heeft binnen een week een register dat niemand onderhoudt. Over de vier lagen van bedrijfsmiddelen, waarom je BIV op informatie waardeert en niet op techniek, en waarom DORA als enige om beide registers tegelijk vraagt.
BeoordelenDe spreadsheet met het Cbw-toetsingskader wekt de indruk dat alles geregeld is, tot iemand vraagt of je het kunt aantonen. Waarom die Excel waardevol is, welke vragen hij onbeantwoord laat, en hoe je in drie stappen van invullen naar aantonen komt.