Risikomanagement von Drittanbietern
Im Rahmen des Risikomanagements von JFrog führen wir regelmäßig Risikobewertungen durch, einschließlich der Ermittlung und Analyse potenzieller Risiken, die die Vertraulichkeit, Integrität und Verfügbarkeit von Systemen und Daten beeinträchtigen könnten, wobei deren Wahrscheinlichkeit und mögliche Auswirkungen berücksichtigt werden.
Drittanbieter
JFrog arbeitet mit einer Vielzahl von Drittanbietern zusammen, einschließlich Lieferanten, Dienstleistern, Partnern und Auftragnehmern. Wir nehmen die Sicherheit von Drittanbietern sehr ernst; daher unterhalten wir ein Risikomanagementprogramm für die Lieferkette mit Anforderungen, die unsere Drittanbieter hinsichtlich ihrer Praktiken und Verfahren bei Sicherheit und Datenschutz erfüllen müssen.
Überprüfungsverfahren
Drittanbieter werden vor ihrem Onboarding-Prozess von verschiedenen Teams überprüft, darunter Sicherheit, Compliance, IT und Recht. Für das Verfahren werden die Klassifizierung der Daten, auf die der Lieferant Zugriff hat (falls vorhanden), die Art des Zugriffs, die notwendigen Kontrollen zum Schutz der Daten und alle gesetzlichen Anforderungen in Betracht gezogen.
