SOC2 Knowledge base - Humadroid

Lieferanten- und Drittanbieter-Risikomanagement für Startups

Du erbst die Sicherheit deiner Lieferanten, ob du sie prüfst oder nicht. So baut ein kleines Team ein Lieferantenregister auf, stuft Anbieter danach ein, worauf sie tatsächlich zugreifen können, fordert Nachweise mit Substanz an und hält das Ganze überprüfbar — zugeordnet zu ISO 27001 A.5.19–A.5.23 und SOC 2 CC9.