La decisione di sicurezza nascosta che avviene prima ancora che l’IT venga acquistato

Introduzione

Le organizzazioni spesso considerano gli acquisti come l'ultimo passaggio amministrativo prima dell'arrivo di un prodotto. È un errore. La scelta del fornitore, il linguaggio del contratto e i requisiti di sicurezza possono decidere se un nuovo strumento rafforza la resilienza o amplia silenziosamente il rischio. In pratica, acquistare tecnologia è anche una decisione di sicurezza.

Fatti rapidi

• Gli acquisti IT possono essere usati come controllo di sicurezza, non solo come processo di acquisto.
• La selezione del fornitore influisce su come un'organizzazione gestisce i dati, l'accesso e la fiducia operativa.
• I requisiti di sicurezza dovrebbero essere integrati nel processo fin dall'inizio, prima della distribuzione.
• Le indicazioni si applicano alle aziende private, ai settori regolamentati e alla pubblica amministrazione.
• I controlli di sicurezza tardivi possono lasciare i team con scelte tecnologiche difficili da gestire.

Conclusione

La lezione duratura è che le scelte tecnologiche sicure iniziano prima dell'acquisto, non dopo il rilascio. Le organizzazioni che acquistano bene sono quelle che considerano la selezione dei fornitori come un'opportunità per ridurre i rischi futuri, non semplicemente per chiudere una pratica.

WIKICROOK

• Acquisti IT: il processo di valutazione, acquisto e approvazione della tecnologia per un'organizzazione.
• Selezione del fornitore: la scelta di un fornitore in base a rischio, capacità, conformità e supporto.
• Requisiti di sicurezza: le protezioni che un acquirente si aspetta che un prodotto o un fornitore soddisfi.
• Settore regolamentato: un settore che deve seguire rigide norme legali o di vigilanza.
• Pubblica amministrazione: gli enti e le agenzie governative che acquistano e gestiscono tecnologia per i servizi pubblici.