לקוח מחו״ל עשוי לשלוח נספח אבטחה העוסק בהרשאות, ספקים, שינויים וטיפול במידע. תחילה צריך להבין אילו דרישות חלות על השירות או על עבודת הייצור שאתם מספקים.

מחברים את החוזה לתפעול

ממפים מערכות, פעילויות במיקור חוץ וספקים. מסווגים את המידע שעובר אליהם ומסכימים מי אחראי להגנה עליו. המדיניות צריכה לשקף את תהליכי הייצור והתמיכה האמיתיים.

בודקים שינויים עם צמיחת העסק

חיבור חדש, קו ייצור או ספק יכולים לשנות את תמונת הסיכון. בחנו מחדש את ההתחייבויות ללקוחות ושמרו ראיות לבקרות שתומכות בהן. כך אפשר לענות לשאלות בלי לייצר גרסה נפרדת של העסק לכל ביקורת.