A.5.22 Monitoring en beoordeling van dienstverlening door leveranciers
| Kenmerk | Waarde |
|---|---|
| Status | Geïmplementeerd |
| Van toepassing | Ja |
| Reden | N.v.t. |
| Eigenaar | Service Manager |
| Reviewfrequentie | Jaarlijks |
Eis
De organisatie moet de dienstverlening door leveranciers regelmatig bewaken, beoordelen, evalueren en wijzigingen beheren.
Instructie
Om een overeengekomen niveau van informatiebeveiliging en dienstverlening te handhaven overeenkomstig leveranciersovereenkomsten.
Implementatie
Harborn voert periodiek KPI-beoordelingen uit voor alle leveranciers. De KPI's, de datum van beoordeling en eventuele bevindingen worden vastgelegd in het Suppliers-register in Simplicate. Bij bevindingen worden deze geregistreerd als Incidents in het ISMS.
De Service Manager is eigenaar van dit control en verantwoordelijk voor het uitvoeren van de leveranciersreviews en het documenteren van de bevindingen.
Gerelateerde documenten
Monitoring
| Frequentie | Verantwoordelijke | Instructie |
|---|---|---|
| Jaar | Service Manager / Security Officer | Voer de leveranciersbeoordeling uit en leg bevindingen vast. |