“Establecer quien ese la cadena de suministro de nuestra organización” es el primer paso, dice Francisco Valencia, CEO de Secure&IT, al inicio de este vídeo, añadiendo que tenemos que ser capaces de definir un marco de actuación global para todos nuestros proveedores.
Menciona el directivo cuatro grupos de control, desde el control técnico, que involucra la seguridad en la nube, la red o los puestos de trabajo, a unos controles jurídicos capaces de determinar qué marco jurídico aplica a cada empresa, o control de procesos en cuanto a exigir a esa cadena de suministro procesos adecuados y bien probados.
Explica finalmente Francisco Valencia que los controles técnicos, jurídicos, organizativos y legales, se ofrecen bajo un servicio bautizado como Gold Security, “donde intentamos democratizar la seguridad, hacerla fácil, hacerla entendible, olvidarnos de siglas” y ofrecerlo a través de una única cuota, de forma muy sencilla y, evidentemente, “extensible a tu cadena de suministro”.