Um bom ponto de partida é a Autoridade Nacional de Segurança da Noruega (NSM) ou a autoridade de segurança do seu país. Em seus “Princípios Básicos para Segurança de TIC”, eles compilaram uma lista de dez controles básicos que devem ser examinados. Você deve realizar essas verificações independentemente do serviço oferecido pelo provedor. Seu fornecedor:

Ter um sistema de gestão estabelecido para o compartilhamento de informações e possível certificação de acordo com normas internacionais, por exemplo, ISO/IEC 27001:2017.

Fornecer informações sobre a arquitetura de segurança utilizada para prestar o serviço.

https://alliedit.com.br/field-service-engineer-sp/

Desenvolver planos para funcionalidades de segurança futuras nos serviços, em consonância com os avanços tecnológicos e o cenário de ameaças ao longo do tempo.

Tenha uma visão geral de quem deve ter acesso às informações da empresa, onde e como elas devem ser processadas e armazenadas, bem como o grau de mecanismos para segregação de outros clientes.

Possuir funcionalidades de segurança que atendam às necessidades da empresa.

Fornecer monitoramento de segurança para detectar incidentes de segurança que possam afetar os negócios.

Estabeleça rotinas para o tratamento de incidentes, não conformidades e relatórios de segurança.

Tenha planos de crise e contingência que estejam em harmonia com os planos da própria empresa.

Ter procedimentos de aprovação para a utilização de subcontratados e para a utilização de subcontratados por estes.