Intro

Begin oktober introduceerde de Informatiebeveiligingsdienst PLC: Proportioneel Leveranciers- en Contractmanagement. Een complete documentset die bij het eerste raadplegen wat intimiderend kan zijn qua omvang. Daarom besloot ik de aanpak, documenten en templates te bespreken in deze explainervideo.

Vanwege die omvang komt nu eerst deel 1 online, deel 2 volgt later. Je vindt de video onder het overzicht van documenten en templates. Alleen te kijken voor (gratis) geregistreerde leden.

Ondersteunende documenten

  • Classificatieproces PLC
    Beschrijft hoe een leverancier wordt geclassificeerd: van dienstkritiek-, ketenpositie- en autonomieanalyse tot de vaststelling van het borgingsniveau.
  • Contracteisen PLC
    Bevat de concrete aanvullende eisen per borgingsniveau: welke maatregelen, welke GIBIT-grondslag en welke actie daarbij hoort.
  • Contractering PLC
    Werkt de GIBIT-activeringstaken per borgingsniveau uit: SBOM, exit-plan, TPM, controlerecht, incidentmelding en continuïteitsafspraken.
  • Contractbeheer PLC
    De concrete actielijst voor de CISO tijdens onboarding en periodiek beheer: welke controles wanneer worden uitgevoerd en waar dit wordt vastgelegd.

Templates

  • Afwijkingsformulier PLC
    Vastleggingsformat voor situaties waarin (tijdelijk) wordt afgeweken van een contract- of borgingseis, met onderbouwing en tijdpad.
  • Classificatiewerkblad PLC
    Werkblad om de classificatie van een leverancier stap voor stap te doorlopen en te onderbouwen, inclusief bekrachtiging bij borgingsniveau 3.
  • GIBIT Activeringstemplates PLC
    Standaardformats om GIBIT-rechten (zoals SBOM en TPM) daadwerkelijk bij de leverancier op te vragen.
  • Register Leveranciersclassificatie PLC
    Register om de classificatie en het borgingsniveau van alle leveranciers centraal bij te houden.
  • Register SBOM PLC
    Register om opgevraagde SBOM’s per leverancier vast te leggen en te beheren.
  • Reviewformulier PLC
    Format voor de periodieke review per leverancier, afgestemd op het toepasselijke borgingsniveau.

De PLC aanpak uitgelegd

Deel 1 van 2

🎙️
Luister je liever naar (alleen) de audio? Geregistreerde leden van qeep posted krijgen toegang tot de bonus content van de qeep talking podcast. Daar vind je ook de audio uit deze video.
Share on